Brotli-Decoder-Lücke nicht nur in Node.js, sondern auch in Bun, Python und mehr
Die zunächst als „node2shell“ genannte Lücke im Brotli-Decoder von Google betrifft weitere Software. Admins sollten zügig updaten.
Weiterlesen...
OpenSSL 4.1: Mehr Tempo für die Post-Quanten-Kryptografie
OpenSSL 4.1.0 ist erschienen und bringt Unterstützung für DTLS 1.3, GREASE und Optimierungen für Post-Quanten-Verfahren.
Weiterlesen...
PHP2Shell: Die Schonfrist ist vorbei
Die PHP-Lücke hat am 21. Oktober etliche Websites vom Netz gezwungen. Wir brauchen eine andere Kultur im Umgang mit solchen Lücken, findet Tobias Glemser.
Weiterlesen...
Angriffe auf Arista VeloCloud und Collabora/Nextcloud beobachtet
Angreifer nutzen eine Lücke in Collabora und installieren Webshells auf Nextcloud-Servern. Auch Arista VeloCloud wird attackiert.
Weiterlesen...
Cyberagentur: Software-Schwachstellen bleiben länger ein Problem
Ein Experte der Cyberagentur des Bundes erklärt, warum Sicherheitslücken wie die PHP-Schwachstelle derzeit zunehmen und wie KI künftig helfen könnte.
Weiterlesen...
php2shell: Millionen PHP-Dienste in Deutschland verwundbar
Die IT-Sicherheitsfirma Censys scannt PHP-Server auf für php2shell anfällige Versionen. Millionen in Deutschland sind noch verwundbar.
Weiterlesen...
AfD-Leak: Mutmaßliche Täter bekennen sich
In einem Interview mit der Zeit bekennen sich zwei anonyme Täter zu dem Cyberangriff auf die AfD: Es gehe um Transparenz und Gerechtigkeit.
Weiterlesen...
Microsoft hübscht den Authenticator auf
Microsoft will den Authenticator für Android und iOS übersichtlicher und einfacher bedienbar machen. Die Verteilung läuft bereits.
Weiterlesen...
Entra ID: Wer hat hier eigentlich die Schlüssel?
Entra ID birgt Risiken durch versteckte Berechtigungen. Lukas Petzi erklärt, wie Selbstaudits sie aufdecken und welche Prüfstandards helfen.
Weiterlesen...
W3C: Ein Auftrag ist kein Freibrief für KI-Agenten
Wie bleiben Nutzer in Kontrolle, wenn KI-Agenten Websites bedienen? Das W3C-Strategieteam skizziert Anforderungen an sichere Webstandards.
Weiterlesen...
