Cross-Site Scripting (XSS) bleibt auch 2025 die gefährlichste Software-Schwachstelle weltweit. Das geht aus der aktuellen Liste der "CWE Top 25" hervor, die die US-Organisation MITRE veröffentlicht hat. (Weiter lesen)

Die US-Cybersicherheitsbehörde CISA hat vor einer schwer­wie­gen­den Sicherheitslücke im weitverbreiteten Packprogramm gewarnt. Die Schwachstelle mit der Kennung CVE-2025-6218 wird aktuell bereits von mehreren Angreifern ausgenutzt. (Weiter lesen)