ProHoster > Blog

Kategorie: Blog

Blog-Kategorie

Eine weitere Schwachstelle in PHP, die in seltenen Konfigurationen eine Remote-Code-Ausführung ermöglicht

Posted on

Die Entwickler des PHP-Projekts haben vor einer weiteren Sicherheitsschwachstelle (CVE-2026-115560) gewarnt, die potenziell für die Remote-Codeausführung auf einem Server bei einer seltenen Kombination aus nicht standardmäßigen Einstellungen (nicht in der Standardkonfiguration) und ausgeführtem PHP-Code ausgenutzt werden kann. Details zur Schwachstelle sollen veröffentlicht werden, sobald die nächsten Korrekturversionen von PHP bereit sind. Als vorübergehende Schutzmaßnahme wird empfohlen, im php.ini den Parameter […]

Veröffentlichung der kryptographischen Bibliotheken OpenSSL 4.1.0 und LibreSSL 4.4.0

Posted on

Die Version der OpenSSL-Bibliothek 4.1.0 wurde veröffentlicht, die die Implementierung von TLS-Protokollen und verschiedenen Verschlüsselungsalgorithmen bietet. OpenSSL 4.1 gehört zu den regulären Support-Versionen, für die Updates über einen Zeitraum von 13 Monaten veröffentlicht werden. Der Support für den LTS-Zweig von OpenSSL 3.5 wird bis April 2030 fortgesetzt. Der Code des Projekts wird unter der Apache 2.0-Lizenz veröffentlicht. Zu den Hauptneuheiten gehören: erste Unterstützung für die Architektur Elbrus2000 (e2k). […]

Etwa 10 % der Exit-Knoten von Tor waren in einen Angriff auf die Abfangen von SSH-Verbindungen verwickelt

Posted on

Details zu einem Vorfall wurden veröffentlicht, bei dem Angreifer die Kontrolle über 333 Exit-Knoten des Tor-Netzwerks (Gesamtzahl der Exit-Knoten in Tor liegt bei etwa 3000) erlangen konnten und dabei unverschlüsselten Datenverkehr abfingen und SSH-Verbindungen umleiteten. Der Angriff begann am 2. Oktober (am Freitagabend), wurde jedoch am 4. Oktober entdeckt und begann zu blockieren. Am 5. Oktober wurden alle kompromittierten Server abgeschaltet […]

Anthropic entwickelt Technologien zur formalen Verifizierung vorhandener Software mithilfe von KI

Posted on

Das Unternehmen Anthropic hat die Ergebnisse von Experimenten zur Nutzung von KI-Modellen zur formalen Verifizierung der Zuverlässigkeit und Sicherheit bestehender Projekte vorgestellt. Im Rahmen des Experiments wurden mithilfe von KI-Modellen für 123 offene Bibliotheken, die in der OSS Fuzz-Infrastruktur getestet wurden, mathematische Beweise für das Fehlen von Fehlern im Umgang mit Speicher generiert. Die Überprüfung wurde auf der Ebene des kompilierten Assemblers für die RISC-V-Architektur durchgeführt. Die gesamte Menge der generierten […]

Für die Schwachstellen von PHP2Shell wurde das erste Exploit angekündigt, das die Adressrandomisierung umgeht

Posted on

Forscher von VulnCheck berichteten über den ersten Exploit für die Schwachstelle PHP2Shell (CVE-2026-109618b), der den Adressraum-Layout-Randomisierungsmechanismus (ASLR) auf x86-64-Systemen mit einer typischen PHP-Konfiguration umgeht. Der Exploit ermöglicht Angriffe auf Systeme mit PHP 8.4.10-8.4.26 in der Standardkonfiguration. Zuvor erschwerte die Schwierigkeit, das Speicherlayout im mod_php-Modul zu bestimmen, die Umsetzung eines Exploits, der die Ausführung von Code auf realen Systemen ermöglicht. Für […]

Release des Passwortmanagers KeePassXC 2.8

Posted on

Die neueste Version des plattformübergreifenden Passwortmanagers KeePassXC 2.8.0 wurde veröffentlicht und bietet Möglichkeiten zur sicheren Speicherung von regulären Passwörtern, Einmalpasswörtern (TOTP), SSH-Schlüsseln und weiteren Informationen, die der Benutzer für vertraulich hält. Die Daten können sowohl in einem lokal verschlüsselten Speicher als auch in externen Cloud-Speichern gespeichert werden. Der Code des Projektes ist in C++ unter Verwendung der Qt-Bibliothek geschrieben und wird unter den Lizenzen GPLv2 […]

Das Netzwerk-Stack F-Stack 2.0 wurde veröffentlicht, der im Benutzerspeicher arbeitet

Posted on

Die Veröffentlichung des Projekts F-Stack 2.0, das die Netzwerkstack-Edition von FreeBSD weiterentwickelt, die für den isolierten Betrieb im Benutzerspeicher als Bibliothek angepasst ist, fand statt. Das Projekt wurde von der größten Telekommunikationsgesellschaft Chinas, Tencent, ins Leben gerufen und wird in ihren Produkten und Dienstleistungen eingesetzt. Der Code ist in C geschrieben und wird unter der BSD-Lizenz verteilt. Die Nutzung in Linux und FreeBSD wird unterstützt. Das Projekt unterstützt auch die übersetzten […]

In das PyPI-Paket und das Docker-Image von LiteLLM wurde Malware eingeschleust

Posted on

Im Repository PyPI wurde die Veröffentlichung einer bösartigen Version der LiteLLM-Bibliothek festgestellt, die wöchentliche 23 Millionen Downloads zählt, sowie die Einspeisung schädlichen Codes in das offizielle Docker-Image des Projekts. Dies ist nicht der erste Vorfall dieser Art mit LiteLLM – im März dieses Jahres hatten Angreifer bereits bösartige Versionen nach dem Abfangen der Zugangsdaten des Betreuers veröffentlicht. Diesmal veröffentlichten die Angreifer die Version LiteLLM 1.107.0, in […]

Die problematischen Root-Zertifikate von eMudhra wurden in einem HSM generiert und haben ein unabhängiges Audit bestanden

Posted on

Das Unternehmen eMudhra hat eine Erklärung zu einem Vorfall veröffentlicht, bei dem acht Root-Zertifikate einer Zertifizierungsstelle leicht zu erratende private Schlüssel aufwiesen, die nur 1 Byte Entropie statt 48 hatten. eMudhra behauptet, dass die Zertifikate im April 2025 während einer öffentlichen Zeremonie unter Verwendung von HSM (Hardware Security Module) generiert wurden, die eine Konformitätsbescheinigung nach den FIPS 140-2 Anforderungen haben […]

Verstöße gegen das Embargo und Verzögerungen bei der Entwicklung von Patches zur Behebung von Sicherheitsanfälligkeiten in PHP

Posted on

Die Entwickler von PHP haben einen Bericht über Probleme veröffentlicht, die während der Behebung der gestern behobenen kritischen Schwachstellen in PHP aufgetreten sind. Die Informationen zur Schwachstelle, die bei Erschöpfung des verfügbaren Speichers auftritt, wurden bereits im Rahmen eines externen Audits im Jahr 2024 erhalten, jedoch nur als theoretische Möglichkeit eines Angriffs wahrgenommen. Die Behebung zog sich aufgrund von Problemen mit dem Erreichen eines Konsenses unter den PHP-Entwicklern über die Methode […]

Version der Benutzerumgebung Dux Shell 2.0

Posted on

Die Veröffentlichung der benutzerdefinierten Umgebung Dux Shell 2.0, die die Arbeit über die Kompositserver niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous und Miracle WM unterstützt, wurde bekannt gegeben. Dies ist die erste Ausgabe nach der Umbenennung des Projekts DankMaterialShell (DMS) in Dux Shell. Der neue Name ist einfacher, klingt wie der Pinguin Tux und enthält keinen Teil eines fremden Markennamens. Dux Shell entwickelt eine Reihe von ergänzenden […]

Details zu kritischen Sicherheitsanfälligkeiten in PHP wurden offengelegt und Korrektur-Updates veröffentlicht.

Posted on

Die Korrekturausgaben von PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 sowie Patches für bereits nicht mehr unterstützte Versionen PHP 7.4, PHP 8.0 und PHP 8.1 wurden veröffentlicht (verwundbare Versionen von 5.4 bis 7.3 bleiben ohne Patches). In diesen wurden zwei kritische Sicherheitsanfälligkeiten behoben: CVE-2026-109618 – Remote-Code-Ausführung, verursacht durch den Mangel an verfügbarer freier Speicher für den Prozess […]

1 2 3 4 5 6 7 8 9 10 zum Ende »
Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster