 | Johannes Schätzl: SPD-Digitalpolitiker kritisiert nach PHP-Lücke das BSI |
| Der Informatiker fordert eine grundlegende Neuaufstellung der deutschen Cyberabwehr. Da Angreifer Schwachstellen mithilfe von KI direkt und in Rekordzeit ausnutzen, reiche das Hinterherlaufen mit Updates nicht mehr aus. (BSI, PHP) 
|
| PHP2Shell: Zwei PHP-Lücken, Jahre an Vorarbeit und eine hektische Offenlegung |
| Zwei kritische PHP-Lücken bringen Admins seit Mittwoch gehörig ins Schwitzen. Die PHP Foundation schwitzt deswegen schon seit zwei Jahren. Eine Analyse von Marc Stöckel (Sicherheitslücke, PHP) 
|
| SSH-Traffic umgeleitet: Zehn Prozent aller Tor-Exit-Nodes für MitM-Attacken gekapert |
| Mehr als 300 Tor-Exit-Nodes fingen plötzlich an, E-Mail- und SSH-Traffic umzuleiten. Ein Angreifer hatte die Server Wochen zuvor kompromittiert. (Man-in-the-Middle, E-Mail) 
|
| Dringend patchen: Kritische PHP-Lücken gefährden unzählige Webserver |
| Nach einem Leak warnt die PHP Group vor zwei kritischen PHP-Lücken, die zahlreiche Webplattformen gefährden. Ein Patch ist jetzt verfügbar. (Sicherheitslücke, PHP) 
|
| Cyberangriff: Hackerangriff auf E-Mail-Konten der AfD |
| Die AfD bestätigt, dass Unbekannte E-Mails erbeutet haben - spielt die Bedeutung aber herunter. Auch Mails von Alexander Gauland sollen erbeutet worden sein. (Cybercrime, E-Mail) 
|
| Schadcode-Attacken möglich: Kritische Nginx-Lücken gefährden Webserver |
| Drei Sicherheitslücken in Nginx lassen Angreifer zahlreiche Webserver lahmlegen oder Schadcode einschleusen. Admins sollten zügig patchen. (Sicherheitslücke, Server) 
|
