.avif)
Sicherheit der Software-Lieferkette Nachrichten
Bleiben Sie auf dem Laufenden über die neuesten Vorfälle im Bereich Sicherheit der Software-Lieferkette, einschließlich bösartiger Pakete, Abhängigkeitsangriffe und realer Sicherheitsverletzungen. Wir analysieren, was passiert ist, warum es wichtig ist und was Entwickelnde beheben sollten, um einen Schritt voraus zu sein.
Die „wfx-loot“-Kampagne verbreitet einen CI-Secret-Stealer in Zehntausenden von Repositories
Eine Welle gehackter Konten verbreitet einen Stealer für vertrauliche Informationen. Prüfen Sie, ob Sie betroffen sind, welche Daten gestohlen werden und welche Zugangsdaten Sie ändern sollten.
Eine kritische TCP-Sicherheitslücke im Linux-Kernel kann die Ausführung von Code aus der Ferne ermöglichen (CVE-2026-98432)
CVE-2026-98432 ist eine kritische TCP-Sicherheitslücke im Linux-Kernel mit einer Schweregradbewertung von 9,8, die die Ausführung von Code aus der Ferne ermöglichen kann. Erfahren Sie, wer betroffen ist, wie Sie das Problem beheben können und was Sie jetzt tun sollten.
Node2Shell entwickelt sich zu HTTP2Shell weiter. Die Auswirkungen der Brotli-Sicherheitslücke (CVE-2026-111497) betreffen zahlreiche Bibliotheken und Anwendungen, die HTTP nutzen.
Die Brotli-Sicherheitslücke hinter Node2Shell (CVE-2026-111497) betrifft zahlreiche Bibliotheken und Anwendungen, die HTTP nutzen und bei denen Brotli oder brotlicffi installiert ist. Überprüfen Sie Ihre Versionen und führen Sie ein Update auf die korrigierte Version durch.
Path Traversal 2024 – Das Jahr entschlüsselt
Dieser Bericht untersucht, wie prominent Path Traversal im Jahr 2024 ist, indem analysiert wird, wie viele Schwachstellen, die Path Traversal betreffen, in Open-Source- und Closed-Source-Projekten entdeckt wurden.
Der Stand der SQL Injection
SQL-Injection, auch bekannt als SQLi, ist eine der am längsten bestehenden Schwachstellen, die auch heute noch prominent ist. Dieser Bericht untersucht den Trend von SQLi für 2024.
110.000 Websites von Polyfill-Supply-Chain-Angriff betroffen
Ein kritischer Supply-Chain-Angriff hat über 110.000 Websites über cdn.polyfill.io kompromittiert – entfernen Sie es sofort, um Benutzerdaten und die Anwendungsintegrität zu schützen.
Was ist ein CVE?
Was ist ein CVE? Die Datenbank für allgemeine Schwachstellen und Expositionen informiert Entwickler und Sicherheitsteams über vergangene Bedrohungen. CVSS-Scores geben den Schweregrad eines CVE an.
Die Top 3 Sicherheitslücken in Webanwendungen im Jahr 2024
Erfahren Sie mehr über die häufigsten und kritischsten Schwachstellen in der Webanwendungssicherheit im Jahr 2024. Behandelt SAST-, DAST- und CSPM-Schwachstellen und wie man sie behebt.
Was ist der OWASP Top 10?
Was ist die OWASP Top 10? Erfahren Sie mehr über die Bedeutung der OWASP Top 10 beim Aufbau einer sicheren, konformen und vertrauenswürdigen Webanwendung.
Roundcube XSS, verkettet mit Cookie-Tossing, für vollen Posteingangszugriff
Wir haben eine gespeicherte XSS-Schwachstelle im Entwurfsanhang-Endpunkt von Roundcube gefunden, die, verkettet mit einer Cookie-Tossing-Technik, einem Angreifer vollen Zugriff auf den Posteingang eines Opfers ermöglicht. Hier erfahren Sie, wie die Exploit-Kette funktioniert und wie sie gepatcht wurde.
Sicherheit jetzt implementieren
Sichern Sie Ihren Code, Ihre Cloud und Ihre Laufzeit in einem zentralen System.
Finden und beheben Sie Schwachstellen schnell und automatisch.
