Kritische NGINX-Lücke nach 18 Jahren entdeckt: Unauthentifizierte Codeausführung möglich
In NGINX Plus und NGINX Open Source ermöglicht eine 18 Jahre alte Schwachstelle im Rewrite-Modul (CVE-2026-42945, CVSS 9.2) unauthentifizierte Codeausführung.
Neueste zuerst
Seite 27 / 31
Chrome 148 schließt 127 Sicherheitslücken, drei davon kritisch
Google hat Chrome 148 im Stable-Channel veröffentlicht. Das Update behebt 127 Sicherheitslücken, darunter drei kritische Schwachstellen.
Phishing über Google-Anzeigen zielt auf ManageWP-Zugänge von GoDaddy
Über gesponserte Google-Treffer greift eine Phishing-Kampagne ManageWP-Anmeldedaten ab – per Echtzeit-Proxy samt 2FA-Abfang. Guardio Labs zählt 200 Opfer.
VoidStealer umgeht App-Bound-Encryption von Chrome über den Debugger
Laut Kaspersky umgeht der VoidStealer-Trojaner Chromes App-Bound Encryption, indem er sich als Debugger an den Browser hängt und den Schlüssel im Speicher abgreift.
Anzeige
Weitere Beiträge
