Für alle Betreiber von Webservern, die die jüngsten PHP-Patches noch nicht eingespielt haben, wird es jetzt ernst: Sicherheitsforscher haben die ersten richtig gefährlichen Angriffe über die zugrunde liegenden Schwachstellen beobachtet. (Weit…
Cloudflare-Chef Matthew Prince warnt vor einer Serie von Meldungen schwerwiegender Sicherheitslücken in zentraler Internet-Software. Ereignisse wie der Release der PHP-Patches in der letzten Woche würden öfter stattfinden. (Weiter lesen)
Die gestern veröffentlichten Patches für PHP waren dringend nötig. Denn bereits vor Tagen starteten Angriffe auf die zugrundeliegenden Schwachstellen. Das geht aus einer Analyse von Amazon Web Services (AWS) hervor. (Weiter lesen)
Das PHP-Entwicklerteam bereitet kurzfristige Sicherheitsupdates für zwei kritische Schwachstellen in der weitverbreiteten Programmiersprache vor. Administratoren sollten heute von einem rechtzeitigen Feierabend Abstand nehmen. (Weiter lesen)…
Cloudflare sieht seine Aufgabe eigentlich darin, andere vor Angriffen zu schützen. Durch eine Zero-Day-Schwachstelle in den eigenen Systemen stand man nun aber selbst möglichen Attacken ersteinmal wehrlos gegenüber. (Weiter lesen)
4chan wurde offenbar gehackt. Angreifer legten die Website lahm und erbeuteten Quellcode sowie sensible Daten wie E-Mail-Adressen von Moderatoren. Die Seite ist derzeit down, in sozialen Medien kursieren diverse Spekulationen über die Hintergrü…
Sicherheitsforscher haben eine bisher unbekannte Backdoor-Malware entdeckt. Diese nutzt eine Sicherheitslücke in der Skriptsprache PHP aus, die besonders innerhalb einiger Windows-Installationen ihre Wirkung entfalten kann. (Weiter lesen)
Ein in PHP geschriebenes Phishing-Skript nimmt Konten von Facebook-Nutzern ins Visier. Bei der Schadsoftware handelt es sich um eine Variante der Ducktail-Malware. Neben Facebook-Accounts kann das Skript im Browser gespeicherte Daten und Krypto…
In letzter Minute konnte verhindert werden, dass über die Programmiersprache PHP eine Backdoor auf zahlreiche Webserver und Entwickler-PCs geschleust wird. Angreifern war es gelungen, Schadcode bis in die offiziellen Sourcen einzuschleusen. …
Die weite Verbreitung von WordPress macht Sicherheitslücken besonders gravierend. Jetzt wurde bekannt, dass zwei beliebte Themes und eine Erweiterung mit kritischen Sicherheitslücken ausgeliefert wurden. 700.000 Seiten sollen betroffen sein. …