kritische Sicherheitslücke - Onlineportal von IT Management

Was ist jetzt zu tun?

Kritische Linux-Sicherheitslücke wird aktiv ausgenutzt

18. Juni, 2025 - 10:38

Eine gravierende Schwachstelle im Linux-Kernel – bekannt unter der Bezeichnung CVE-2023-0386 – wurde von der US-Cyberbehörde CISA in den Katalog der bekannten aktiv ausgenutzten Sicherheitslücken (KEV) aufgenommen.

Warnung vor SSTI-Angriffen

Kritische Sicherheitslücke in Web-Anwendungen

19. August, 2024 - 11:57

Check Point hat einen alarmierenden Anstieg sogenannter SSTI-Angriffe beobachtet (Server-seitige Template Injektion). Eine solche Schwachstelle tritt auf, wenn Benutzer-Eingaben in Vorlagen (Templates) einer Web-Anwendung falsch gehandhabt werden.