OpenSSL schließt schwere DTLS-Lücke: Heap-Speicher kann unverschlüsselt abfließen
OpenSSL hat am 29. September Updates für CVE-2026-84782 veröffentlicht. Die DTLS-Lücke kann Heap-Speicher preisgeben oder Programme abstürzen lassen.
Neueste zuerst
Seite 05 / 156
Angriffe auf Citrix NetScaler: Root-Zugriff über CVE-2026-88772, Webshells WHIPSHOT und SLAPSHOT im Einsatz
Unbekannte Akteure nutzen frisch gepatchte NetScaler-Lücken aus. Mandiant und GTIG beobachten Webshells WHIPSHOT und den Tunneler SLAPSHOT.
OpenSSL und WolfSSL schließen jeweils rund ein Dutzend Schwachstellen
OpenSSL behebt 14 Lücken, darunter einen kritischen DTLS-Speicherleck-Fehler. WolfSSL 5.9.4 schließt 11 Schwachstellen, drei davon hochriskant.
Schwachstelle im offiziellen MCP-Python-SDK gibt OAuth-Zugangsdaten an bösartige Server preis
Das offizielle MCP-Python-SDK schickte Client Secret, Autorisierungscode und PKCE-Schlüssel an fremde Token-Endpunkte. Fix in 1.30.0 und 2.2.0.
Anzeige
Weitere Beiträge
Künstliche Intelligenz
