IT-Sicherheit
Jeden Tag lesen wir Hunderte Meldungen. Hier stehen nur die wichtigsten — kurz, in eigenen Worten, mit Link zur Originalquelle.
- IT-Sicherheit · Programmierung · Cloud & Rechenzentrum
Zwei kritische PHP-Lücken ermöglichen Codeausführung
DigitalOcean warnt vor zwei kritischen RCE-Lücken in PHP, CVE-2026-109618 und CVE-2026-109619, die am 21. Oktober 2026 offengelegt wurden. Exploit-Code ist öffentlich, und nur ein Update auf eine gepatchte PHP-Version schützt vollständig.
Ganze Meldung bei digitalocean.com ↗ - IT-Sicherheit · Programmierung
Check Point warnt vor kritischen PHP-Lücken
Check Point beschreibt zwei kritische PHP-Schwachstellen zur Remote-Code-Ausführung, CVE-2026-109618 und CVE-2026-109619. Eine IPS-Schutzsignatur wurde veröffentlicht, und Nutzer sollen aktuelle Versionen einspielen.
Ganze Meldung bei blog.checkpoint.com ↗ - IT-Sicherheit · Netzwerke
ESET: Russland-nahe Hacker nutzen Yggdrasil-Netzwerk
ESET führt einen Angriff auf ein ukrainisches Getreideunternehmen auf Hacker mit Russland-Bezug zurück. Sie versteckten ihre Malware im dezentralen Yggdrasil-Netzwerk, laut ESET der erste dokumentierte Fall bei einer staatsnahen Gruppe.
Ganze Meldung bei TNW ↗ - IT-Sicherheit · Programmierung
Akamai meldet kritische Codeausführungslücken in PHP
Akamai beschreibt kritische Schwachstellen im PHP-Kern, die das Ausführen von Code aus der Ferne erlauben. Der Text liefert keine weiteren Details.
Ganze Meldung bei Akamai ↗ - IT-Sicherheit
Über 1,5 Millionen Crime-Stoppers-Hinweise in Kanada geleakt
Eine CBC-Recherche zeigt, dass über 1,5 Millionen Hinweise aus 25 Jahren bei einem Datenleck offengelegt wurden. Darunter sind persönliche Daten einiger Hinweisgeber.
Ganze Meldung bei MobileSyrup ↗ - IT-Sicherheit · IT-Recht & Regeln
Waze-Verbot für Beamte in Malaysia.
Die Regierung untersagt Beamten die Nutzung von Waze aus Sicherheitsgründen. Google Maps bleibt jedoch weiterhin erlaubt, da hier andere rechtliche Rahmenbedingungen gelten.
Ganze Meldung bei SoyaCincau ↗ - IT-Sicherheit · Software & Updates · Künstliche Intelligenz
Kritische Sicherheitslücke in PHP entdeckt.
Sicherheitsforscher haben mittels KI zwei schwerwiegende Schwachstellen in PHP aufgedeckt. Betroffene Webserver sollten umgehend aktualisiert werden, um Angriffe zu verhindern.
Ganze Meldung bei Futurism ↗ - IT-Sicherheit
Apple sperrt unsichere Zertifikate
Apple hat kompromittierte Sicherheitszertifikate blockiert, die von eMudhra ausgestellt wurden. Dies verhindert, dass Angreifer Webseiten fälschen und Nutzer täuschen können.
Ganze Meldung bei MacRumors ↗ - IT-Sicherheit · Software & Updates
Cloudflare schützt vor PHP-Lücke
Cloudflare hat Schutzmaßnahmen gegen die als php2shell bekannte Sicherheitslücke in PHP eingeführt. Diese Schwachstelle ermöglicht Angreifern potenziell die Fernsteuerung von Webservern.
Ganze Meldung bei blog.cloudflare.com ↗ - IT-Sicherheit · Künstliche Intelligenz
KI-Agenten nutzen Sprachmodelle für Cyberangriffe
Sicherheitsforscher entdeckten KI-Agenten, die ungeschützte Sprachmodelle für automatisierte Angriffe missbrauchen. Dabei werden Server kompromittiert und Schadsoftware installiert.
Ganze Meldung bei The Decoder ↗
Die Kurztexte schreibt eine KI aus den Meldungen der Quelle.
Kostenlos per E-Mail
Wählen Sie Ihre Themen. Sie bekommen nur die wichtigsten Nachrichten dazu.