WordPress-Lücke „wp2shell“ wird angegriffen
Die als „wp2shell“ bezeichnete WordPress-Lücke wird laut Heise Security inzwischen aktiv im Internet angegriffen.
IT Infrastruktur
Cloud
WEB
IT Infrastruktur
WEB
Digital Services Act: EU verhängt Millionenstrafe gegen AliExpress
Die EU-Kommission hat laut ComputerBase News eine Geldbuße von 550 Millionen Euro gegen AliExpress verhängt.
IT Infrastruktur
Cloud
WEB
Kritische Sicherheitslücke: Schadcode kann auf Nginx-Server schlüpfen
Für Betreiber von Webservern gibt es eine wichtige Sicherheitsmeldung: In Nginx Open Source und Nginx…
IT Infrastruktur
Cloud
WEB
„HollowByte“: Denial-of-Service-Lücke in OpenSSL
Die OpenSSL-Maintainer haben eine Denial-of-Service-Schwachstelle geschlossen, die von Okta unter dem Namen „HollowByte“ geführt wird.
IT Infrastruktur
Cloud
KI
Adieu Palantir: Berlin und Paris planen eigenes digitales Rückgrat
Deutschland und Frankreich wollen ihre digitale Souveränität offenbar stärker gemeinsam organisieren. Nach einem Bericht von…
IT Infrastruktur
Cloud
WEB
„wp2shell“: Kritische WordPress-Lücke erlaubt Codeeinschleusung über API
Warum diese WordPress-Lücke ernst zu nehmen ist Die von Heise Security gemeldete Schwachstelle mit dem…
IT Infrastruktur
OS
Microsoft-Patchday: Neuer Rekord mit 622 gefixten Schwachstellen
Der aktuelle Microsoft-Patchday fällt ungewöhnlich umfangreich aus: Laut Originalmeldung wurden im Juli insgesamt 622 Sicherheitslücken…
IT Infrastruktur
WEB
SonicWall SMA1000: Angriffe auf teils kritische Zero-Day-Lücken
SonicWall warnt vor aktiven Angriffen auf mehrere Zero-Day-Lücken in seinen SMA1000-Appliances . Besonders brisant ist,…
IT Infrastruktur
Browser
Hardware
Alte Cisco-Lücke attackiert: Leitfaden zum Schutz
Quelle: Heise Security Zusammenfassung: CISA warnt vor aktiven Angriffen auf eine sehr alte Cisco-Schwachstelle.
IT Infrastruktur
Werbeblocker Pi-hole: Update stopft hochriskante Sicherheitslücken
Quelle: Heise Security Kurzfassung: Die Entwickler des DNS-basierten Werbeblockers Pi-hole verteilen Updates.
