
PHP2Shell: Angriffsversuche sollen der Veröffentlichung vorausgegangen sein, während PHP kritische Korrekturen bereitstellt
PHP2Shell: Angriffsversuche sollen der Veröffentlichung vorausgegangen sein, während PHP kritische Korrekturen bereitstellt

PHP2Shell: Angriffsversuche sollen der Veröffentlichung vorausgegangen sein, während PHP kritische Korrekturen bereitstellt

Eye Security nutzte einen verwaisten Popcorn-Time-Updater, um mehr als 2 Millionen deaktivierende Updates auszuliefern

Schwachstelle im Brotli-Decoder zieht Korrekturen bei Node.js, Envoy und weiterer Software nach sich

Ausgenutzte Schwachstellen in Nextcloud-App und VeloCloud führen zu Behebungspflichten der CISA

Microsoft drängt zur Migration von Server 2016 vor dem Support-Ende im Januar 2027

HPE veröffentlicht Fixes für ArubaOS gegen Remote-Angriffe ohne Anmeldung

Imperva zeigt im Labor: Manipulierte Brotli-Daten führten auf Standard-Node.js zur Codeausführung, teils erst nach Versuchen.

eMudhra beendet globales TLS-Geschäft nach Forscherfund schwacher Zwischenschlüssel. Firma nennt Kosten, Compliance und geringe Umsatzrolle als Gründe.

Arista schließt aktiv ausgenutzte CVE-2026-114625 im lokalen VeloCloud Orchestrator: SQL-Injection erlaubt Ausweitung auf Operator-Rechte.