Anzeige
Anzeige
Registrieren
Instagram Facebook Twitter X Linkedin Xing Youtube
Suche
Warnung vor SSTI-Angriffen

Kritische Sicherheitslücke in Web-Anwendungen

Sicherheitslücke
Check Point hat einen alarmierenden Anstieg sogenannter SSTI-Angriffe beobachtet (Server-seitige Template Injektion). Eine solche Schwachstelle tritt auf, wenn Benutzer-Eingaben in Vorlagen (Templates) einer Web-Anwendung falsch gehandhabt werden.

Neue Sicherheitslücken in Curl und libcurl unter der Lupe

Sicherheitslücke
Die Sicherheitsexperten von JFrog haben die kürzlich veröffentlichte Version von Curl (8.4.0) untersucht, die Korrekturen für zwei Sicherheitslücken enthält. Eine dieser Sicherheitslücken wird als geringfügig eingestuft (CVE-2023-38546), während die zweite als kritisch betrachtet wird (CVE-2023-38545).
Anzeige
Kommentar

Patch Tuesday: Microsoft bietet Patches für 55 Schwachstellen

Tenable warnt vor allem vor zwei kritischen Zero-Day-Schwachstellen, die beim Patch Tuesday aufgedeckt wurden. Satnam Narang, Staff Research Engineer bei Tenable, hat die aktuelle Security-Updates von Microsoft analysiert und äußerte sich wie folgt.

Anzeige
Anzeige

Veranstaltungen

qSkills Security Summit
21.10.2024
 
Nürnberg + Online
it-sa Expo&Congress
22.10.2024
 - 24.10.2024
Nürnberg
Aras Connect 2024 – gemeinsam die Zukunft gestalten
23.10.2024
 - 24.10.2024
Frankfurt
Stellenmarkt
  1. IT-Anwendungsbetreuer:in (all genders) für Labordatensysteme
    Universitätsklinikum Hamburg-Eppendorf, Hamburg
  2. Data-Analyst (m/w/d)
    IKK Brandenburg und Berlin, Berlin
  3. Project Director (w/m/d) Intelligent Enterprise
    B.Braun Melsungen AG, Melsungen
  4. IT-Talente (m/w/d) an verschiedenen Standorten
    Bundesanstalt Technisches Hilfswerk, Bundesweit
Zum Stellenmarkt
Anzeige

Meistgelesene Artikel

Insolvenz
11. Oktober 2024

Hackerangriff zwingt Traditionsunternehmen in die Insolvenz

Salesforce
2. Oktober 2024

Salesforce-Störung: Nutzer weltweit melden Ausfälle

Nürnberg Messe
27. September 2024

Exklusiv: NürnbergMesse wurde Opfer einer Phishing-Attacke

Wordpress
26. September 2024

CMS-Drama: WordPress sperrt Hosting-Anbieter WP Engine aus

Apple Update
20. September 2024

macOS Sequoia sorgt für Ärger in der Cybersecurity-Branche

Anzeige
Anzeige
Anzeige
Anzeige