Ihr Partner für Internet, Netzwerktechnik & Administration
Cloudflare: Jahrelang Sicherheitsprobleme wie bei php2shell
Mit KI wird gerade jeglicher Code durchsucht. Laut Cloudflare ist noch jahrelang mit neuen, schweren Sicherheitslücken zu rechnen.
Nachrichtendienste: BND und BfV wollen angeblich auf Google setzen
Die deutschen Nachrichtendienste wollen für den Austausch geheimer Daten Cloudtechnik von Google einsetzen. Das berichtet zumindest die Tagesschau.
Python schließt per Update kritische TLS-Lücke wegen eMudhra-Schlüsseln
Python 3.15.2, 3.14.10, 3.13.18, 3.12.16 und 3.11.18 beheben eine kritische Schwachstelle durch kompromittierte eMudhra-Zertifikate und weitere Lücken.
Brotli-Decoder-Lücke nicht nur in Node.js, sondern auch in Bun, Python und mehr
Die zunächst als „node2shell“ genannte Lücke im Brotli-Decoder von Google betrifft weitere Software. Admins sollten zügig updaten.
OpenSSL 4.1: Mehr Tempo für die Post-Quanten-Kryptografie
OpenSSL 4.1.0 ist erschienen und bringt Unterstützung für DTLS 1.3, GREASE und Optimierungen für Post-Quanten-Verfahren.
PHP2Shell: Die Schonfrist ist vorbei
Die PHP-Lücke hat am 21. Oktober etliche Websites vom Netz gezwungen. Wir brauchen eine andere Kultur im Umgang mit solchen Lücken, findet Tobias Glemser.
Angriffe auf Arista VeloCloud und Collabora/Nextcloud beobachtet
Angreifer nutzen eine Lücke in Collabora und installieren Webshells auf Nextcloud-Servern. Auch Arista VeloCloud wird attackiert.
„Tal der Tränen“: Warum Angreifer bei Sicherheitslücken derzeit im Vorteil sind
Ein Experte der Cyberagentur des Bundes erklärt, warum Sicherheitslücken wie die PHP-Schwachstelle derzeit zunehmen und wie KI künftig helfen könnte.
php2shell: Millionen PHP-Dienste in Deutschland verwundbar
Die IT-Sicherheitsfirma Censys scannt PHP-Server auf für php2shell anfällige Versionen. Millionen in Deutschland sind noch verwundbar.
AfD-Leak: Mutmaßliche Täter bekennen sich
In einem Interview mit der Zeit bekennen sich zwei anonyme Täter zu dem Cyberangriff auf die AfD: Es gehe um Transparenz und Gerechtigkeit.
Microsoft hübscht den Authenticator auf
Microsoft will den Authenticator für Android und iOS übersichtlicher und einfacher bedienbar machen. Die Verteilung läuft bereits.
Entra ID: Wer hat hier eigentlich die Schlüssel?
Entra ID birgt Risiken durch versteckte Berechtigungen. Lukas Petzi erklärt, wie Selbstaudits sie aufdecken und welche Prüfstandards helfen.
W3C: Ein Auftrag ist kein Freibrief für KI-Agenten
Wie bleiben Nutzer in Kontrolle, wenn KI-Agenten Websites bedienen? Das W3C-Strategieteam skizziert Anforderungen an sichere Webstandards.
Cisco stopft diverse, teils kritische Sicherheitslücken
In mehreren Produkten von Cisco klaffen teils kritische Lücken. Der Hersteller stellt Sicherheitsupdates bereit.
GitHub Package Firewall blockiert schädliche npm-Pakete
GitHub hat die Package Firewall als öffentliche Vorschau für Enterprise-Cloud-Kunden freigegeben. Sie prüft Paketabfragen und Downloads.
AWS Continuum: KI findet und behebt Code-Schwachstellen
Amazon Web Services macht die KI-gestützte Erkennung und Behebung von Code-Schwachstellen in AWS Continuum allgemein verfügbar.
JFrog führt BYOK-Unterstützung für KI-Sicherheitsscans ein
JFrog erweitert die Erkennung von Schatten-KI in seiner KI-Sicherheitssuite AI Security. Ebenfalls neu ist BYOK für AI Asset Scanning.
Zensur-Urteil: DNS-Dienst Quad9 verlässt Frankreich
Der DNS-Vermittler Quad9 zieht sich aus Frankreich zurück. Grund ist ein Zensururteil, erstritten von beIN aus Katar.
Passwortmanager ohne Cloud-Zwang: Update für KeePassXC
KeePassXC 2.8.0 schließt Sicherheitslücken, unterstützt Auto-Type unter Wayland und ermöglicht den Datenbankabgleich über externe Programme.
php2shell: Wer nun was machen muss
Sämtliche PHP-Versionen der letzten 20 Jahre sind durch zwei Sicherheitslücken gefährdet. Updates einzuspielen ist das einzig wirksame Mittel.