TLS und Zertifikate, Verschlüsselung, sicherer Dateiaustausch, Datenlecks und wie man sie vermeidet.
Tausende indischer Regierungsdomänen stellen weiterhin widerrufene TLS-Zertifikate bereit, nachdem ein Sicherheitsvorfall bei eMudhra zu inkonsistentem Browserzugriff und Compliance-Verstößen geführt hat.
PHP hat eine Warnung für CVE-2026-115560 herausgegeben, eine Remote-Code-Execution-Schwachstelle, die bestimmte Konfigurationen betrifft. Administratoren wird empfohlen, den Session-Upload-Fortschritt zu deaktivieren, bis ein regulärer Fix verfügbar ist.
Cloudflare startet eine geschlossene Beta für das Post-Quantum-Schlüsselmanagement mit geografischen Beschränkungen, um die Datensouveränität gegen zukünftige Quantenbedrohungen zu schützen.
Forscher haben ein KI-gestütztes Intrusions-Framework aufgedeckt, das von den INC- und The Gentlemen-Affiliates genutzt wird, um Schwachstellen in Fortinet-, cPanel- und SimpleHelp-Systemen bei kleinen und mittleren Unternehmen auszunutzen.
Pillow-Versionen vor 13.0.0 enthalten kritische Sicherheitslücken, die eine Remote-Code-Ausführung über EPS-Dateinamen und JPEG-Verarbeitung ermöglichen.
Railway hat einen unbefugten Zugriff auf Umgebungsvariablen gemeldet. Dies zwingt betroffene Nutzer zu einem dringenden Austausch ihrer Zugangsdaten, während KI-gesteuerte Angriffe auf Cloud-Infrastrukturen zunehmen.
Ein neuer Leitfaden beschreibt, wie man mit ACME-Proxys und lokalen DNS-Servern öffentliche Zertifikate für interne Dienste ausstellen kann, ohne API-Schlüssel preiszugeben.
Angreifer kompromittierten LiteLLM v1.107.0 unter Verwendung von in Logs gefundenen, geleakten GitHub CLI Tokens und injizierten einen Credential Stealer sowie eine Backdoor in PyPI- und Docker-Registries.
eMudhra wird sich vom globalen SSL/TLS-Markt zurückziehen, nachdem Forscher herausgefunden haben, dass acht private Schlüssel von Intermediate-CAs leicht zu erraten waren. Dies erzwang einen massenhaften Austausch von Zertifikaten.
Sicherheitsforscher entdeckten, dass acht Zwischenzertifikate der eMudhra-Zertifizierungsstelle mit Ein-Byte-Werten generiert wurden. Dies ermöglichte eine sofortige Wiederherstellung und zwang große Browser-Anbieter zur Sperrung.
GitLab hat Notfall-Updates für CVE-2026-110264 veröffentlicht, eine Schwachstelle mit maximaler Kritikalität, die nicht authentifizierten Remote Code Execution auf selbst gehosteten Instanzen ermöglicht und bis zur Version 7.0 zurückreicht.
Forscher haben einen Proof-of-Concept für CVE-2026-106173 veröffentlicht, eine kritische, nicht authentifizierte RCE-Schwachstelle in FortiSIEM, die Angreifern das Überschreiben von Systemdateien über gRPC ermöglicht.
Angreifer nutzten internetseitige Danfoss-Steuerungen aus, um Kühlschränke in hunderten französischen Filialen zu überhitzen, was Brände und Lebensmittelverderb verursachte.
Private Schlüssel für acht eMudhra-Intermediate-Zertifikate waren aus öffentlichen Daten rekonstruierbar, was dazu führte, dass große Browser sie blockierten.
Mozilla und Google bestätigten am 20. Oktober die Kompromittierung von acht privaten Schlüsseln der Intermediate-CA-Zertifikate von eMudhra, was zu dringenden Widerrufsmaßnahmen in großen Browsern und Software-Laufzeitumgebungen führte.
