.avif)
Sicherheit der Software-Lieferkette Nachrichten
Bleiben Sie auf dem Laufenden über die neuesten Vorfälle im Bereich Sicherheit der Software-Lieferkette, einschließlich bösartiger Pakete, Abhängigkeitsangriffe und realer Sicherheitsverletzungen. Wir analysieren, was passiert ist, warum es wichtig ist und was Entwickelnde beheben sollten, um einen Schritt voraus zu sein.
Die „wfx-loot“-Kampagne verbreitet einen CI-Secret-Stealer in Zehntausenden von Repositories
Eine Welle gehackter Konten verbreitet einen Stealer für vertrauliche Informationen. Prüfen Sie, ob Sie betroffen sind, welche Daten gestohlen werden und welche Zugangsdaten Sie ändern sollten.
Eine kritische TCP-Sicherheitslücke im Linux-Kernel kann die Ausführung von Code aus der Ferne ermöglichen (CVE-2026-98432)
CVE-2026-98432 ist eine kritische TCP-Sicherheitslücke im Linux-Kernel mit einer Schweregradbewertung von 9,8, die die Ausführung von Code aus der Ferne ermöglichen kann. Erfahren Sie, wer betroffen ist, wie Sie das Problem beheben können und was Sie jetzt tun sollten.
Node2Shell entwickelt sich zu HTTP2Shell weiter. Die Auswirkungen der Brotli-Sicherheitslücke (CVE-2026-111497) betreffen zahlreiche Bibliotheken und Anwendungen, die HTTP nutzen.
Die Brotli-Sicherheitslücke hinter Node2Shell (CVE-2026-111497) betrifft zahlreiche Bibliotheken und Anwendungen, die HTTP nutzen und bei denen Brotli oder brotlicffi installiert ist. Überprüfen Sie Ihre Versionen und führen Sie ein Update auf die korrigierte Version durch.
Die „wfx-loot“-Kampagne verbreitet einen CI-Secret-Stealer in Zehntausenden von Repositories
Eine Welle gehackter Konten verbreitet einen Stealer für vertrauliche Informationen. Prüfen Sie, ob Sie betroffen sind, welche Daten gestohlen werden und welche Zugangsdaten Sie ändern sollten.
Selbst die Gem-Liste kann den Code eines anderen ausführen
Ruby-Gems können Code bei der Installation und bei jedem „gem“-Befehl ausführen, sogar bei „gem list“. Überprüfen Sie, ob vier Gems vorhanden sind, die Daten abziehen, und deaktivieren Sie die Ausführung bei der Installation.
Eine kritische TCP-Sicherheitslücke im Linux-Kernel kann die Ausführung von Code aus der Ferne ermöglichen (CVE-2026-98432)
CVE-2026-98432 ist eine kritische TCP-Sicherheitslücke im Linux-Kernel mit einer Schweregradbewertung von 9,8, die die Ausführung von Code aus der Ferne ermöglichen kann. Erfahren Sie, wer betroffen ist, wie Sie das Problem beheben können und was Sie jetzt tun sollten.
Node2Shell entwickelt sich zu HTTP2Shell weiter. Die Auswirkungen der Brotli-Sicherheitslücke (CVE-2026-111497) betreffen zahlreiche Bibliotheken und Anwendungen, die HTTP nutzen.
Die Brotli-Sicherheitslücke hinter Node2Shell (CVE-2026-111497) betrifft zahlreiche Bibliotheken und Anwendungen, die HTTP nutzen und bei denen Brotli oder brotlicffi installiert ist. Überprüfen Sie Ihre Versionen und führen Sie ein Update auf die korrigierte Version durch.
Node2Shell: Eine Brotli-Sicherheitslücke in Node.js ermöglicht die Ausführung von Remote-Code (CVE-2026-111497)
Node.js CVE-2026-111497 (Node2Shell) ist eine Sicherheitslücke in Brotli, die die Ausführung von Remote-Code ermöglichen kann. Erfahren Sie, wer betroffen ist, welche Versionen gepatcht wurden und wie das Problem behoben werden kann.
eMudhra-CA-Sicherheitslücke: acht private Schlüssel, von denen einer den Wert 4 hat – CVE-2026-111943
Acht eMudhra-CA-Schlüssel konnten mit höchstens 256 Versuchen erraten werden, und einer davon ist schlicht die Zahl 4. Wer ist davon betroffen, warum kam es bei Curl zu Verzögerungen in Browsern und wie lässt sich das Problem beheben?
LiteLLM erneut kompromittiert: Infostealer und RAT in Version 1.107.0 entdeckt
LiteLLM 1.107.0 enthält einen Infostealer und eine RAT, weshalb PyPI das Paket unter Quarantäne gestellt hat. Prüfen Sie, ob Sie betroffen sind, welche Daten gestohlen werden und welche Versionen Sie austauschen sollten.
PHP2Shell: Kritische PHP-Sicherheitslücken, betroffene Versionen und Behebungen | CVE-2026-109618 und CVE-2026-109619
Eine kritische PHP-Sicherheitslücke ermöglicht es Angreifern, Code aus der Ferne auf nicht gepatchten Servern auszuführen. Hier finden Sie Informationen zu den betroffenen Versionen, Patches, Abhilfemaßnahmen und dazu, wie Sie prüfen können, ob Sie betroffen sind. Zwei PHP-RCE-Schwachstellen (CVE-2026-109618, CVE-2026-109619) werden derzeit ausgenutzt. Hier erfahren Sie, auf welche Versionen Sie aktualisieren sollten und was Sie tun können, wenn Sie heute noch keinen Patch installieren können.
NPM-Paket „tensorlake“ durch den Shai-Hulud-Wurm kompromittiert
In TensorLake 0.5.144 wurde Schadcode entdeckt
Neuer Go-Wurm supplychain.local aufgetaucht
"supplychain.local": Schadcode in MemTensors npm-Plugin (0.1.21, 0.1.23) und PyPIs MemoryOS (2.0.34) gefunden.
Sicherheit jetzt implementieren
Sichern Sie Ihren Code, Ihre Cloud und Ihre Laufzeit in einem zentralen System.
Finden und beheben Sie Schwachstellen schnell und automatisch.
