Angreifer nutzen derzeit mehrere bekannte Sicherheitslücken in älteren Linux-Kernel-Versionen und VMware ESX aus. Die Schwachstellen dienen dazu, nach einem erfolgreichen Einbruch ihre Spuren zu verwischen oder zusätzliche Systemrechte zu erlangen. Die US-amerikanische Cybersicherheitsbehörde CISA hat beide Fälle inzwischen in ihren Katalog aktiv ausgenutzter Sicherheitslücken aufgenommen. Eine der Schwachstellen betrifft die Protokollierung in Broadcoms Virtualisierungsplattform VMware […]

Der Beitrag CISA warnt vor Angriffen auf Linux-Kernel und VMware ESX erschien zuerst auf fosstopia.

Das PHP-Entwicklerteam hat dringende Sicherheitsupdates veröffentlicht, die zwei kritische Schwachstellen in der serverseitigen Skriptsprache beheben. Angreifer könnten diese unter bestimmten Bedingungen aus der Ferne ausnutzen, um eigenen Code auf betroffenen Servern auszuführen, ohne sich zuvor authentifizieren zu müssen. Die Lücken CVE-2026-109618 und CVE-2026-109619 werden nach CVSS 4.0 jeweils mit 9,2 von 10 Punkten bewertet. Administratoren […]

Der Beitrag PHP-Notfallupdates schließen kritische Sicherheitslücken erschien zuerst auf fosstopia.

Der Sicherheitsforscher Paulos Yibelo hat eine Sicherheitslücke im Linux-Kernel aufgespürt, die im KVM-Modul des Kernels steckt. Yibelo hat das Problem mit Hilfe von KI aufgespürt.

Für KI-Modelle, die lange Zeit autonom an einer Aufgabe arbeiten sollen, sind die üblichen Abwehrmaßnahmen gegen schädliches Verhalten nicht ausreichend.

Eine kürzlich veröffentlichte, kritische Schwachstelle im kryptografischen Subsystem des Linux-Kernels ermöglicht die vollständige Rechteausweitung auf Root-Ebene.

Ein einzeiliger MCP-Fehler macht den Nginx-Webserver im Netzwerk remote angreifbar. Der Fehler wird in der Praxis aktiv ausgenutzt, berichten die Sicherheitsexperten von Pluto.

Die neuen Versionen von Gitlab enthalten wichtige Fehlerbehebungen und Sicherheitskorrekturen.

Google hat mit einem Update zwei Sicherheitslücken im Chrome-Brwoser geschlossen. Eine davon wird bereits aktiv angegriffen, berichtet Google.

Mit der Veröffentlichung von Version 4.44.3 schließt der Docker Desktop eine kritische Sicherheitslücke.

Im WordPress-Theme Alone steckt eine kritische Sicherheitslücke, die damit gestaltete Websites angreifbar macht.

Google verteilt in einem außerplanmäßigen Update für den Browser Chrome einen Sicherheitsfix, der ein als gefährlich eingestufte Sicherheitslücke schließt.

In Mozillas Browser Firefox sind zwei Sicherheitslücken entdeckt worden, die Angreifer eventuell ausnutzen können, um Schadcode einzuschleusen.

Im März 2025 gab es bei Samsung Deutschland eine Datenpanne bei seinem Logistikanbieter Spectos. 216.000 Datensätze von deutschen Kunden landeten so in Händen von Kriminellen.

Next.js Version 15.2.3 schließt eine kritische Sicherheitslücke, mit der Angreifer unter Umständen die Autorisierung umgehen können.

In den Zoom Workplace Apps sind Sicherheitslücken entdeckt worden. In der Workplace App für Linux ist es eine Type Confusion, die ein Update erforderlich macht.

Die Experten des Security-Anbieters Patchstack haben zwei Sicherheitslücken im WordPress-Plugin Fancy Product Designer gefunden, für die es bislang keine Patches gibt.