TLS und Zertifikate, Verschlüsselung, sicherer Dateiaustausch, Datenlecks und wie man sie vermeidet.
Bedrohungsakteure scannen aktiv nach CVE-2026-101767, einer kritischen Schwachstelle für Remote Code Execution in Oracle E-Business Suite, die letzte Woche gepatcht wurde.
Apple hat kompromittierte Zertifikate im Oktober 2026 blockiert, aber macOS-Befehlszeilentools, die auf statischen Dateien basieren, vertrauen ihnen möglicherweise weiterhin.
KI-Agenten hinterlassen häufig gültige IAM-Zugriffsschlüssel, die über Monate hinweg bestehen bleiben. Neue Richtlinien bieten SQL-Abfragen und Policies zur Identifizierung und Stilllegung dieser ungenutzten Zugangsdaten.
Ende Oktober 2026 vertrauten Apples auf macOS gebündelte Tools git und curl weiterhin kompromittierten eMudhra-Zertifikaten, was Entwickler Angriffen auf die Lieferkette aussetzt.
Die US-Cybersicherheitsbehörde bestätigt, dass Hacker kritische PHP-Schwachstellen ausnutzen, und ordnet sofortige Patches für zivile Bundessysteme an.
Eine neue Analyse zeigt, dass die Standard-Container-Isolierung für KI-Agenten unzureichend ist und tiefere Netzwerk- sowie Hardware-Sandboxing-Strategien erfordert.
Sicherheitsforscher berichten, dass fünf Tage nach der Offenlegung noch 93,6 % der Systeme anfällig für PHP2Shell-Angriffe sind, während die aktive Ausnutzung im Internet rasch zunimmt.
Ein technischer Leitfaden erklärt die Ursachen des SSL-Protokollfehlers in Chrome und bietet Schritte zur Fehlerbehebung für Besucher sowie Serveradministratoren, die mit TLS-Handshake-Fehlern konfrontiert sind.
Angreifer nutzen externe Chat-Funktionen in Microsoft Teams mit gefälschten Identitäten des IT-Supports, um Remote-Zugriff zu erhalten und Chaos-Ransomware bereitzustellen.
PHP und GitLab haben Patches für kritische Schwachstellen zur Remote-Code-Ausführung veröffentlicht, während eMudhra den Zertifikatsmarkt verließ, nachdem schwache Schlüssel offengelegt wurden.
Wisdom Praise hat einen Release Candidate von Odudu veröffentlicht, einem selbst gehosteten Multi-Tenant-OIDC-Anbieter mit Unterstützung für KI-Agenten. Er läuft in einem einzigen Container mit PostgreSQL, fehlt jedoch eine unabhängige Sicherheitsüberprüfung.
Apple hat zwölf kompromittierte TLS-Zertifikate von eMudhra-Zwischenzertifizierungsstellen (Intermediate CAs) gesperrt. Mac-Administratoren, die Befehlszeilentools verwenden, müssen ihre Trust-Stores manuell aktualisieren, um vollständigen Schutz zu gewährleis
VoidAccess ist ein neues, unter MIT-Lizenz veröffentlichtes Tool, das Bedrohungsdaten aus Tor-Quellen und öffentlichen Feeds in Beziehungsgraphen aggregiert und sensible Ermittlungen auf Ihrer eigenen Infrastruktur belässt.
Die CISA hat zwei kritische Schwachstellen aufgrund aktiver Ausnutzung in ihren KEV-Katalog aufgenommen. Nextcloud-Nutzer und Arista-VCO-Administratoren müssen sofort Patches installieren.
Zwei kritische PHP-Bugs, CVE-2026-109618 und CVE-2026-109619, ermöglichten nicht authentifizierten Remote Code Execution (RCE), was zu weitreichenden Notfall-Patchings im gesamten Internet führte.
