Der indische Zertifikatsanbieter eMudhra zieht sich aus dem weltweiten Geschäft mit SSL/TLS-Zertifikaten zurück. Auslöser war ein gravierendes Sicherheitsproblem, das weltweit für Schlagzeilen gesorgt hatte. (Weiter lesen)

Ein Fehler bei der Veröffentlichung von Sicherheitsmeldungen hat bislang ungepatchte Schwachstellen im Linux-Kernel bekannt gemacht. Verantwortlich dafür ist offenbar die Zero Day Initiative (ZDI) von Trend Micro. (Weiter lesen)

Das PHP-Entwicklerteam hat dringende Sicherheitsupdates veröffentlicht, die zwei kritische Schwachstellen in der serverseitigen Skriptsprache beheben. Angreifer könnten diese unter bestimmten Bedingungen aus der Ferne ausnutzen, um eigenen Code auf betroffenen Servern auszuführen, ohne sich zuvor authentifizieren zu müssen. Die Lücken CVE-2026-109618 und CVE-2026-109619 werden nach CVSS 4.0 jeweils mit 9,2 von 10 Punkten bewertet. Administratoren […]

Der Beitrag PHP-Notfallupdates schließen kritische Sicherheitslücken erschien zuerst auf fosstopia.

Die gestern veröffentlichten Patches für PHP waren dringend nötig. Denn bereits vor Tagen starteten Angriffe auf die zugrundeliegenden Schwachstellen. Das geht aus einer Analyse von Amazon Web Services (AWS) hervor. (Weiter lesen)

Das PHP-Entwicklerteam bereitet kurzfristige Sicherheitsupdates für zwei kritische Schwachstellen in der weitverbreiteten Programmier­sprache vor. Administratoren sollten heute von einem rechtzeitigen Feierabend Abstand nehmen. (Weiter lesen)

Der Sicherheitsforscher Paulos Yibelo hat eine Sicherheitslücke im Linux-Kernel aufgespürt, die im KVM-Modul des Kernels steckt. Yibelo hat das Problem mit Hilfe von KI aufgespürt.

Millionen WLAN-Router sind durch eine seit Jahren bekannte Sicherheitslücke angreifbar. Die Schwachstelle namens WPSplinter steckt in einer Software von Broadcom, die Hersteller für die Einrichtung drahtloser Netzwerke verwenden. (Weiter lesen)

iCloud Private Relay schützt nicht lückenlos: Drei WebKit-Leaks können echte IP-Adressen offenlegen und Apples Privatsphäre-Schutz umgehen.

Der Artikel iCloud Private Relay: WebKit legt echte IP trotz Schutz offen erschien zuerst auf TARNKAPPE.INFO

Eine neu entdeckte Linux-Sicherheitslücke sorgt für erhebliche Risiken. RefluXFS erlaubt Root-Rechte ohne Kernel-Log-Einträge und umgeht etablierte Schutzmechanismen. Sicherheitsupdates sollten deshalb zeitnah installiert werden. Entdeckt wurde die Schwachstelle von der Qualys Threat Research Unit. Betroffen sind Linux-Systeme mit dem XFS-Dateisystem und aktivierter Reflink-Funktion. Voraussetzung ist außerdem ein lokales Benutzerkonto mit Schreibrechten in einem Verzeichnis. Die Lücke […]

Der Beitrag RefluXFS: Linux-Lücke ermöglicht unbemerkte Root-Rechte erschien zuerst auf fosstopia.

Für KI-Modelle, die lange Zeit autonom an einer Aufgabe arbeiten sollen, sind die üblichen Abwehrmaßnahmen gegen schädliches Verhalten nicht ausreichend.

LegacyHive ist ein neuer Windows-Zero-Day, der selbst vollständig gepatchte Systeme betrifft. Microsoft untersucht die Schwachstelle.

Der Artikel LegacyHive: Neuer Windows-Zero-Day hebelt selbst vollständig gepatchte Systeme aus erschien zuerst auf TARNKAPPE.INFO

Tangem Sicherheitslücke entdeckt: Ein Laser-Angriff kann Wallet-Passwörter umgehen. Keine Updates möglich, Risiko bei physischem Zugriff.

Der Artikel Tangem Sicherheitslücke: Laser-Angriff hebelt Hardware-Wallet dauerhaft aus erschien zuerst auf TARNKAPPE.INFO