Linode-Blog > Sicherheit

Wird die Introspektion vor der Inbetriebnahme nicht deaktiviert, kann dies ein großes Sicherheitsrisiko darstellen. Wir bieten Schritte zur Verbesserung der Sicherheit in Ihrer DevOps-Pipeline.

Serversicherheit ist für eine effektive Cloud-Umgebung unerlässlich. Erfahren Sie hier mehr darüber.

Diese Woche: Confluence Data Center und Server Remote Code Execution, ColdFusion und Open SSH/ssh-agent Remote Code Executions, und Zenbleed.

In der Zusammenfassung dieser Woche besprechen wir zwei kritische Mastodon-Schwachstellen.

Diese Woche besprechen wir Schwachstellen in Hashicorp Vault Cross-Site Scripting, Grafana Access Control und Race Condition und mehr.

Diese Woche besprechen wir eine Linux NetFilter use-after-free Kernel-Schwachstelle, WordPress Core v6.2 XSS/CSRF/Directory Traversal Schwachstellen und mehr.

Wir besprechen eine WordPress-Plugin-XSS-Schwachstelle, eine cPanel-XSS-Schwachstelle und eine potenzielle Sicherheitslücke in Flask.

Wir besprechen die Umgehung des CSRF-Schutzes von SvelteKit, die Umgehung der Sandbox der vm2-Version und die Umgehung der ACL-Autorisierung von HashiCorp Nomad/Nomad Enterprise.

Wir besprechen abgebrochene async Redis-Befehle, ein hochgefährliches Elementor Pro-Zugriffskontrollproblem und sudo replay zur Erstellung von Audit-Trails.

In der Zusammenfassung dieser Woche erfahren Sie mehr über OAuth Authentifizierung, ShadowsocksX-NG, eine Apache HTTP-Server-Schwachstelle und mehr.

Was Sie bei der Evaluierung einer WAF und ihrer Implementierung beachten sollten und wie Sie eine WAF einrichten, die den Anforderungen Ihrer Anwendung entspricht.