TLS und Zertifikate, Verschlüsselung, sicherer Dateiaustausch, Datenlecks und wie man sie vermeidet.
Cloudflare hat einen Sicherheitsvorfall im Zusammenhang mit kompromittierten privaten Schlüsseln für acht eMudhra-Zwischenzertifikate abgemildert und Kunden aufgefordert, Clients zu aktualisieren und Trust Stores zu überprüfen.
Ein betrügerisches Web3-Wagniskapitalunternehmen verteilte bösartige npm-Pakete, die Stealer auf Windows und macOS installieren und den Datenverkehr von KI-Agenten auf angreiferkontrollierte Server umleiten.
Eine Auditierung im Oktober 2026 zeigt, dass über ein Viertel der am häufigsten verlinkten Domains des Webs keine durchgesetzten DMARC-Richtlinien haben und daher für Identitätsmissbrauch offen sind.
Die GhostAction-Gruppe nutzt jetzt Phishing und getarnte Schriftartdateien, um Zugangsdaten aus 94 GitHub-Repositories zu stehlen und dabei die Sicherheitskontrollen der Plattform zu umgehen.
Eine neue Open-Source-Bibliothek führt Unterstützung für asymmetrische Signaturen bei Webhooks ein, um komplexe symmetrische Schlüsselverwaltung durch einfachere Schlüsselrotation und -verifizierung zu ersetzen.
Vaultwarden benötigt HTTPS für die Krypto-APIs des Browsers. Erfahren Sie, wie Sie den Fehler im sicheren Kontext unter Verwendung von Caddy als Reverse Proxy beheben.
Ahsay Backup hat neue Hotfixes für AhsayCBS veröffentlicht, nachdem August-Patches zwei Schwachstellen, die in aktiven Angriffen genutzt werden, nicht vollständig behoben hatten.
NGINX hat die Versionen 1.30.6 und 1.31.7 veröffentlicht, um fünf Sicherheitslücken zu schließen, darunter einen Fehler bei der Fälschung von TLS-Sitzungen und eine Injection-Schwachstelle in HTTP/3-Anfragen.
Ein neues Open-Source-Tool namens sslx vereinfacht die Inspektion, Bewertung und Generierung von TLS-Zertifikaten direkt im Terminal und zielt darauf ab, komplexe openssl-Befehle zu ersetzen.
Microsoft hat im Oktober 2026 Patches für 1.413 Sicherheitslücken veröffentlicht, darunter eine in der Wildnis aktiv ausgenutzte Windows-Shell-Schwachstelle und einen .NET-Umgehungsfehler.
Angreifer verketten drei Zero-Day-Schwachstellen in Ivanti Connect Secure VPNs, um Root-Rechte zu erlangen. Zwei Schwachstellen sind gepatcht, aber ein kritischer Fix für die Rechteausweitung steht noch aus.
Eine Analyse von Cloudflare Tunnel zeigt, dass die IP-Adressen verborgen werden, aber keine Authentifizierung auf Anwendungsebene oder das Patching ersetzt.
CyberXero nutzte Claude Code, um Angriffe auf WordPress-Websites zu automatisieren und über 628.000 Datensätze zu stehlen. Eine separate Operation zielte mit Rechnungsbetrug auf brasilianische Finanzsysteme.
Angreifer nutzten eine kritische Atlassian-Schwachstelle nur zwei Stunden nach ihrer Offenlegung aus, während betrügerische HTTPS-Zertifikate das Vertrauen in Google und andere globale Dienste untergruben.
Ein Update des Leitfadens „Cryptographic Right Answers“ aus dem Jahr 2026 setzt eine Frist für den Übergang zu Post-Quantum-Kryptografie im Jahr 2029 und empfiehlt die Algorithmen ML-KEM und ML-DSA.
