Thema

Sicherheit

Sicherheitslücken, Schutzmaßnahmen und ihre konkrete Bedeutung für Websysteme und Serverbetrieb.

CRA-Artikel 14 für Hersteller: Frühwarnung unverzüglich, spätestens binnen 24 StundenMagazin · 25.09.2026
CVE-2026-95985: Präparierte Repositories konnten Kiros workspaceübergreifende Benutzerkonfiguration verändernMagazin · 25.09.2026
CVE-2026-71362: CISA bestätigt aktive Ausnutzung bei Adobe Commerce und MagentoMagazin · 25.09.2026
GitHub testet frische Entra-Prüfung vor sensiblen Enterprise-AktionenNews · 25.09.2026
CVE-2026-76183: Tomcat-Update schließt Schutzlücke bei WebSocket-EndpunktenMagazin · 24.09.2026
CISA kennzeichnet TeamCity-Lücke als in Ransomware-Kampagnen genutztMagazin · 24.09.2026
CVE-2026-94127: Aktiv ausgenutzte Lücke in F5 BIG-IP APMMagazin · 23.09.2026
Gegenprobe: Macht ein Passwortwechsel alle 90 Tage Konten sicherer?Magazin · 22.09.2026
CVE-2026-82187: Unangemeldeter Datei-Upload im WordPress-DesignerMagazin · 22.09.2026
NGINX Open Source: HTTP/3-Lücke nur unter engen BedingungenMagazin · 20.09.2026
Drei aktiv ausgenutzte Linux-Kernel-Lücken beginnen lokalMagazin · 20.09.2026
CVE-2026-76461 wird aktiv ausgenutzt: Cisco-Mail-Gateway sofort aktualisierenMagazin · 20.09.2026
Nodemailer: Präparierte Adresswerte können den Node.js-Prozess blockierenMagazin · 14.09.2026
The Events Calendar: Nach dem ersten Fix ist Version 6.17.4.1 das MindestzielMagazin · 13.09.2026
The Events Calendar: Kommentarvorschau öffnet Weg zur CodeausführungMagazin · 13.09.2026
Die Sandbox war dicht. Das Internet war offen.Magazin · 05.09.2026