OpenSSL behebt stillschweigend DoS-Lücke „HollowByte“
Okta entdeckte in OpenSSL die DoS-Lücke „HollowByte“, die Server-Speicher schon vor dem Sicherheits-Handshake erschöpfen kann.
Neueste zuerst
Seite 61 / 156
SonicWall-Zero-Days wurden laut Volexity schon Wochen vor dem Patch ausgenutzt
Volexity meldet frühe Angriffe auf zwei SonicWall-Zero-Days. Die Täter setzten dabei maßgeschneiderte Malware auf SMA1000-Appliances ein.
SleeperGem: Drei bösartige RubyGems-Pakete greifen Entwicklerrechner an
StepSecurity entdeckt eine Supply-Chain-Attacke auf RubyGems. Drei manipulierte Gems laden weitere Schadsoftware nach.
7-Zip schließt XZ-Schwachstelle mit möglicher Codeausführung beim Entpacken
Eine präparierte XZ-Datei kann in 7-Zip Codeausführung auslösen. Der Fix steckt seit Version 26.02 in 7-Zip.
Anzeige
Weitere Beiträge
Web-Sicherheit
Chrome 150 schließt mehrere schwere Speicherfehler
Schwachstellen
7-Zip schließt RCE-Lücke in Version 26.02
