Sicherheit

Diese Woche besprechen wir eine Cluster-Übernahme in Rancher, ModSecurity WAF-Umgehungen, BIND-Schwachstellen und mehr.

In dieser Reihe werden Blue Team-Techniken und -Tools behandelt, die von Sicherheitsanalysten und SOC-Teams verwendet werden, wie z. B. Wireshark.

In der Zusammenfassung dieser Woche besprechen wir eine Zero-Day-Schwachstelle im WordPress-Plugin WPGateway, den Cloud Security Report 2022 von Snyk und mehr.

Diese Woche besprechen wir Apple iOS- und macOS-Updates, um eine Zero-Day-Schwachstelle zu beheben, sowie Sicherheitslücken im Zusammenhang mit Kubernetes/Rancher und mehr.

Diese Woche diskutieren wir eine Eskalationsschwachstelle in DirtyCred, eine beliebige Codeausführung in PostgreSQL und eine Schwachstelle in Zoom.

Hochverfügbarkeit (HA) ist ein Begriff, der eine Website oder Anwendung mit maximaler Betriebszeit und Zugänglichkeit für die darauf gespeicherten Inhalte beschreibt.

Diese Woche besprechen wir eine Race Condition im Speichersubsystem des Linux-Kernels, eine Path Traversal-Schwachstelle in der UnRAR-Software und mehr.

Im Sicherheitsbericht dieser Woche diskutieren wir Schwachstellen in Joplin, zlib und dem NVIDIA GPU Display-Treiber.

Diese Woche behandeln wir neue OpenJDK-Schwachstellen, eine Heap-Überlauf-Schwachstelle in Redis und die Ausführung von beliebigem PHP-Code in Drupal Core.

Diese Woche behandeln wir Sicherheitslücken in Grafana 5.3 und pyenv sowie eine Denial-of-Service-Schwachstelle in Apache Tomcat.