Kürzlich hat NGINX eine Zero-Day-Schwachstelle offengelegt. Etwa zur gleichen Zeit hat Microsoft eine weitere kritische Schwachstelle bekannt gegeben – eine Windows RPC RCE-Schwachstelle. In diesem Beitrag erfahren Sie, wer von diesen beiden Problemen betroffen ist und wie wir das Risiko mindern können.

Die „Psychic Signature“-Schwachstelle liegt in der Kryptografie von ECDSA-Signaturen, die Systeme bei kritischen Aufgaben wie der Authentifizierung schützt. Hacker können mit dieser Schwachstelle jede Signaturprüfung umgehen. In diesem Beitrag erklären wir, worum es sich dabei handelt und wie man sie entschärft.

Anfang Oktober veröffentlichte Apache die Version 2.4.49, um eine Path-Traversal- und Remote-Code-Execution-Schwachstelle zu beheben, gefolgt von Version 2.4.50, da der erste Fix unvollständig war. Wir haben eine Mission erstellt, um die Risiken in einer realen Umgebung zu demonstrieren. Probieren Sie es jetzt aus.

Kürzlich wurden in Spring-Bibliotheken, einer der beliebtesten Bibliotheken in der Java-Community, zwei Schwachstellen im Zusammenhang mit Remote Code Execution (RCE) bekannt. Wir haben die Details zu „Spring4Shell“ und „Spring Cloud Function“ für Sie aufbereitet, damit Sie einschätzen können, ob Sie gefährdet sind und was Sie gegebenenfalls unternehmen müssen.