OpenSSL schließt „HollowByte“ stillschweigend: 11-Byte-Anfragen können Server-Speicher festsetzen
Okta beschreibt eine OpenSSL-DoS-Lücke, die mit 11-Byte-TLS-Anfragen Speicher bindet. Ein CVE oder Advisory gibt es dafür nicht.
Neueste zuerst
Seite 01 / 23
HollowByte: 11-Byte-Paket kann OpenSSL-Server mit Speicher aufblähen
Okta beschreibt eine OpenSSL-DoS-Lücke, die Server schon mit 11 Byte Speicher kosten kann. Patches stehen für mehrere Versionen bereit.
Inc-Ransomware nutzt Zero-Days in SonicWall-SMA-1000-Appliances aus
Zwei SonicWall-Lücken in SMA-1000-Geräten werden laut Rapid7 bereits als Zero-Days von Inc-Ransomware missbraucht.
Flare: Kartenbetrüger suchen gezielt nach „sauberen“ Residential Proxys
Flare zeigt, wie Kartenbetrüger Residential Proxys heute als Teil einer kompletten Identitätssimulation bewerten.
Weitere Beiträge
Künstliche Intelligenz
Lava Labs warnt vor Sicherheitslücken in neuen KI-Rechenzentren
Kritische Infrastruktur
OT-Sicherheit: Warum Schwachstellen in Altanlagen besonders heikel sind
Schwachstellen