Live and recent posts from across the Fediverse tagged #sicherheitslücken, aggregated by home.social.
Cyberagentur: Software-Schwachstellen bleiben länger ein Problem
Ein Experte der Cyberagentur des Bundes erklärt, warum Sicherheitslücken wie die PHP-Schwachstelle derzeit zunehmen und wie KI künftig helfen könnte.
#BSI #IBM #IT #KünstlicheIntelligenz #PHP #Security #Sicherheitslücken #news
php2shell: Millionen PHP-Dienste in Deutschland verwundbar
Die IT-Sicherheitsfirma Censys scannt PHP-Server auf für php2shell anfällige Versionen. Millionen in Deutschland sind noch verwundbar.
Chrome 156 schließt 353 Sicherheitslücken
https://glm.io/214356?n #Webbrowser #Browser #Chrome #Sicherheitslücken
Cisco stopft diverse, teils kritische Sicherheitslücken
In mehreren Produkten von Cisco klaffen teils kritische Lücken. Der Hersteller stellt Sicherheitsupdates bereit.
„Wir erleben einen Wendepunkt“: KI-Angriffe, Webseiten offline – was Sie zur PHP-Sicherheitslücke wissen müssen
https://www.tagesspiegel.de/gesellschaft/medien/dpa-wir-erleben-einen-wendepunkt-ki-angriffe-webseiten-offline--was-sie-zur-php-sicherheitslucke-wissen-mussen-16186542.html #Programmiersprache #Skriptsprache #PHP #Updates #Sicherheitslücken
Freitag: Quad9-Rückzug nach Zensur-Urteil, Stellenstreichungen bei Qualcomm
DNS-Dienst Opfer illegaler Streams + Qualcomm für Leistungskultur + Misstrauen wegen KI-Videos + Folgen von & Updates für php2shell + Verbraucherschutz-Podcast
#DNS #hoDaily #Internet #Journal #KünstlicheIntelligenz #PHP #Qualcomm #Security #Sicherheitslücken #Verbraucherschutz #Video #Zensur #news
php2shell-Lücke: Was jetzt zu tun ist
Sämtliche PHP-Versionen der letzten 20 Jahre sind durch zwei Sicherheitslücken gefährdet. Updates einzuspielen ist das einzig wirksame Mittel.
Außerplanmäßige Fortinet-Updates: Details Fehlanzeige, aber dringend
Fortinet will am Donnerstag Updates veröffentlichen, die Admins dringend installieren sollen. Details folgen erst im November.
BIND 9: Codeschmuggel-Lücke im Nameserver
Die Entwickler des Nameservers BIND haben aktualisierte Quellcodes veröffentlicht, die eine Schadcode-Lücke im Dienst schließen.
curl: Konzentration auf hochriskante und kritische Sicherheitslücken
Das curl-Projekt will sich auf dem HackerOne-Bugtracker auf hochriskante und kritische Sicherheitslücken beschränken.
#IT #KünstlicheIntelligenz #Security #Sicherheitslücken #news
Bundesamt stuft Lage als kritisch ein: Gravierende Sicherheitslücke bedroht Millionen Webseiten
https://www.tagesspiegel.de/wirtschaft/dpa-sicherheitslucke-in-php-bundesamt-warnt--und-rat-im-zweifel-zum-trennen-der-server-vom-netz-16184490.html #Programmiersprache #Skriptsprache #PHP #Updates #Sicherheitslücken
GitLab schließt kritische Sicherheitslücke und elf weitere Schwachstellen
Mit Updates für mehrere Versionszweige schließt GitLab zwölf Sicherheitslücken, darunter auch eine kritische Lücke zur Remote-Codeausführung.
#Git #IT #Patchday #Security #Sicherheitslücken #Softwareentwicklung #Updates #news
php2shell: Updates trudeln ein, viele Webseiten offline, Angriffe laufen
Viele Linux-Distributionen liefern aktualisierte PHP-Pakete. Webseiten gingen offline. Erfolgreiche Exploits sind bislang nicht belegt.
#Cyberangriff #Exploit #IT #PHP #Security #Sicherheitslücken #Updates #news
php2shell: Kritische Sicherheitslücken erlauben Codeeinschleusung in PHP | heise online
https://heise.de/-11492938 https://heise.de/-11495072 #Programmiersprache #Skriptsprache #PHP #Updates #Sicherheitslücken
https://www.europesays.com/videos/115716/ DEUTSCHLAND: “Die Gefahr ist groß” – Schwere Sicherheitslücke! IT-Experte extrem besorgt! #2026 #aktuell #Behörden #cayber #CyberAttacke #Daten #deutschland #fernsehen #gefahr #hacker #HackerAngriff #hackerangriff #hackerattacke #it #ItExperte #kliniken #ManuelAtug #n24 #nachrichten #NachrichtenAktuell #news #PHP #server #Sicherheitslücken #tv #video #welt #WELTNews
Vorsorge statt Vergeltung:
#Hackbacks klingen politisch plausibel, scheitern aber in der Praxis: Angreifer verwischen Spuren, die Zuordnung fällt schwer, ein Gegenschlag kann das Völkerrecht verletzen, verschwiegene #Sicherheitslücken bleiben auch für Kriminelle offen, und verdeckte Operationen entziehen sich rechtsstaatlicher Kontrolle.
Für nachhaltige #Cybersicherheit zählen robuste, redundante Systeme und rasch geschlossene Lücken. Weniger spektakulär, aber wirksamer:
https://www.zdfheute.de/wissen/cyberangriff-sicherheit-terrax-nano-dennis-kenji-kipker-kolumne-100.html
Node.js fixt eigene und geerbte Sicherheitslücken
Neue Versionen für Node.js 22.x, 24.x und 26.x fixen hochriskante Sicherheitslücken und schützen vor kompromittierten Zertifikaten von eMudhra.
php2shell: Kritische Sicherheitslücken erlauben Codeeinschleusung in PHP
Zwei Fehler machen Webserver mit PHP aus dem Netz angreifbar. Betroffen: Versionen der letzten 20 Jahre, Admins sollten patchen.
🖥Weltweit Internetseiten Offline🖥
Immer mehr Webseiten gehen wegen offenbar gravierenden Sicherheitslücken offline, um Angriffe zu verhindern.
In Deutschland zB die @ChariteBerlin Aber auch viele Blogs und sonstige Seiten sind momentan nicht erreichbar.
Das düfte nur ein Vorgeschmack sein auf das was uns in den kommenden Jahren erwartet, denn die immer tiefgreifendere Abhängigkeit vom Internet macht die Gesellschaft in vielem auch sehr vulnerabel.
@bsi warnt ebenfalls vor der Sicherheitslück.
Zur Charité:
https://www.it-daily.net/shortnews/it-sicherheitsluecke-charite
#php #sicherheitslucken #internet #offline #webseite #deutschland #mittwoch #kritis #infrastruktur #welt #computer #politik #digital #digitalesouveranitat #php2shell #eilmeldung #eilmeldungen #bsi
Siemens Software Center: Sicherheitslücke wird aktiv ausgenutzt
Angreifer nutzen eine Schwachstelle im Siemens Software Center, um Schadsoftware über eine signierte Windows-Anwendung zu verbreiten. Siemens hat die Lücke in Version 4.0.9.8 geschlossen und empfiehlt allen Nutzern das Update.
https://www.all-about-security.de/siemens-software-center-sicherheitsluecke-wird-aktiv-ausgenutzt/
Sicherheitslücken in WordPress, Joomla und TYPO3 im Blick
Neu auf All About Security
Das kostenlose Nervenretter Sicherheitsarchiv bündelt die Meldungen auf Deutsch, ordnet sie ein und informiert Betreiber gezielt. Auf All About Security werden die schwerwiegendsten Meldungen nun in der Seitenleiste live angezeigt.
https://www.all-about-security.de/sicherheitsluecken-in-wordpress-joomla-und-typo3-im-blick/
Angriffswarnungen für Plex Media Server, SiteGuard und Siemens Software Center
Angreifer nehmen Schwachstellen in Plex Media Server, SiteGuard Server und Siemens Software Center ins Visier, warnt die CISA.
#Cyberangriff #Exploit #IT #Security #Sicherheitslücken #Updates #news
Werbeblocker Pi-hole: Update stopft Befehlsschmuggel-Lücke und mehr
Der Werbeblocker Pi-hole bessert mit einem Update zahlreiche Schwachstellen aus. Nutzerinnen und Nutzer sollten es rasch anwenden.
Rückblick: OpenSSF-Datenbank erweitert GitHubs Malware-Warnungen
Mithilfe eines OpenSSF-Repositorys warnt GitHub seit Juli vor Malware in acht Paket-Ökosystemen. In einer Fallstudie zieht die OpenSSF jetzt Bilanz.
Cyberangriffe auf Sicherheitslücken in Fortinet-Produkten und BeyondTrust
Die US-Sicherheitsbehörde CISA warnt vor laufenden Angriffen auf Lücken in Fortinet-Produkten und BeyondTrust Remote Support.
#Cyberangriff #Exploit #IT #Security #Sicherheitslücken #Updates #news
Zweites Update in einer Woche: Google schließt erneut kritische Lücke in Chrome - Golem.de
https://www.golem.de/news/zweites-update-in-einer-woche-google-schliesst-erneut-kritische-luecke-in-chrome-2610-214175.html #Webbrowser #Browser #Chrome #Sicherheitslücken #Update
https://www.europesays.com/at/461003/ Passwörter und Fotos in Gefahr: Sicherheitslücken bei Android-Handys – VOL.AT #Android #AT #Austria #Cybersecurity #datenklau #Datenschutz #Google #handywechsel #Österreich #Samsung #Science #Science&Technology #Sicherheitslücken #Sicherheitsupdates #Technik #Technology #TUGraz #Welt #Wissenschaft #Wissenschaft&Technik
Kontrolle von Geheimnisträgern: Fall Hanning offenbart erschreckende Sicherheitslücke
https://www.n-tv.de/politik/Fall-Hanning-offenbart-erschreckende-Sicherheitsluecke-id31424045.html
#Hanning #Sicherheitslücken
Google stopft sieben kritische Löcher
https://glm.io/214093?n #Webbrowser #Browser #Chrome #Sicherheitslücken #Update
PAN-OS: Schadcode schlüpft durch Root-Lücke in Palo-Alto-Firewalls
Angreifer attackieren zurzeit Firewalls von Palo Alto Networks. Eine reparierte PAN-OS-Version schafft Abhilfe.
#Cyberangriff #Exploit #Firewall #IT #Security #Sicherheitslücken #Updates #news
Angreifer nutzen Root-Lücke in Cisco Secure Email Gateway aus
Eine kritische Lücke in Ciscos Secure Email Gateway wird bereits ausgenutzt. Präparierte Mailanhänge verschaffen Angreifern Root-Rechte.
#Cisco #Cyberangriff #Exploit #IT #Patchday #Security #Sicherheitslücken #Updates #news
Patchday: Sicherheitslücken mit Höchstwertung gefährden Adobe-Anwendungen
Adobe hat wichtige Sicherheitsupdates unter anderem für ColdFusion, Commerce und Experience Manager veröffentlicht.
#Adobe #IT #Patchday #AdobePhotoshop #Security #Sicherheitslücken #Updates #news