Die neu entdeckte Sicherheitslücke HTTP/2 Bomb ermöglicht Denial-of-Service-Angriffe auf verbreitete Webserver wie NGINX, Apache, IIS und Envoy.

Eine aktuelle Analyse von Check Point Research zeigt, wie anfällig öffentlich erreichbare Server nach wie vor sind. Im Mittelpunkt steht eine neue Malware Kampagne mit dem Namen GoBruteforcer.

Nginx ist der weltweit am meisten genutzte Webserver. Der langjährige Kernentwickler Maxim Dounin hat jetzt überrachend die Schaffung eines Forks des Projekts unter dem Namen Freenginx bekannt gegeben. Dieser Schritt folgt auf einen Disput mit F5, das das Unternehmen hinter Nginx im Jahr 2019 übernommen hat.

Die seit 17 Jahren nicht weiterentwickelte Open Source Software "Boa Web Server" gefährdet zahllose Geräte weltweit, wie Microsoft warnt. Hacker können sich über zahlreiche Sicherheitslücken Zugriff verschaffen.

Das Forschungsteam von Unit 42 hat drei Schwachstellen im quelloffenen OpenLiteSpeed Web Server untersucht und entdeckt. Diese betreffen auch die Unternehmensversion LiteSpeed Web Server. Durch die Verkettung und Ausnutzung der Schwachstellen könnten Angreifer den Webserver kompromittieren und eine vollständig privilegierte Remotecodeausführung erlangen.