18 Jahre alte NGINX-Schwachstelle erlaubt DoS und unter Umständen Codeausführung
In NGINX klafft seit rund 18 Jahren ein Heap-Buffer-Overflow (CVE-2026-42945, CVSS 9.2). F5 hat Fixes veröffentlicht; Forscher streiten über die RCE-Gefahr.
Neueste zuerst
Seite 107 / 254
F5 schließt mehr als 50 Schwachstellen in BIG-IP, BIG-IQ und NGINX
F5 hat in seinem Quartals-Advisory über 50 Sicherheitslücken behoben. Die schwerste betrifft NGINX und erlaubt unter Umständen Codeausführung.
G7-Staaten veröffentlichen Leitfaden für KI-Stücklisten (SBOM)
Behörden der G7-Staaten haben gemeinsame Leitlinien für Software-Stücklisten (SBOM) von KI-Systemen vorgelegt, um die Transparenz in Lieferketten zu erhöhen.
Chinesische APT-Gruppen weiten Ziele aus: Salt Typhoon und Twill Typhoon mit neuen Backdoors
Salt Typhoon attackierte laut Bitdefender ein aserbaidschanisches Öl- und Gasunternehmen, Twill Typhoon zielte laut Darktrace mit neuem RAT auf den asiatisch-pazifischen Raum.
Weitere Beiträge
Künstliche Intelligenz
Mythos überzeugt bei der Schwachstellensuche – mit Schwächen im Detail
Kritische Infrastruktur
DPU-basierte Sicherheit: Wie Rechenzentren Schutz und Leistung entkoppeln sollen
Künstliche Intelligenz
KI treibt Sicherheitsinvestitionen – und vertieft das „Tal des Todes" für Start-ups
