BSI warnt vor nghttp2-Schwachstelle: Updates fĂĽr Linux, UNIX und Windows
LONDON (IT BOLTWISE) – Das BSI hat ein Update zu einer nghttp2-SicherheitslĂĽcke veröffentlicht, die in typischen HTTP/2-Implementierungen zu einem Denial of Service fĂĽhren kann. Betroffen sind je nach Produktstände u. a. Linux-Distributionen, Windows-Umgebungen sowie Container-Plattformen wie OpenShift. Der CVSS Base Score liegt bei 7,5, und der Remoteangriff ist möglich. FĂĽr Betreiber bedeutet das vor allem: […]
CISA stuft zwei neue Schwachstellen in Microsoft Defender als kritisch ein
WASHINGTON / LONDON (IT BOLTWISE) – CISA hat zwei neue, aktiv ausgenutzte SicherheitslĂĽcken in Microsoft Defender in die KEV-Liste aufgenommen und verlangt schnelle Abhilfe bis zum 3. Juni 2026. Die betroffenen Schwachstellen ermöglichen Angriffe mit lokalem Zugriff bis hin zur Rechteausweitung auf Systemebene sowie Denial-of-Service-Angriffe, die Schutzfunktionen auĂźer Kraft setzen. Besonders brisant ist dabei, dass […]
BSI warnt vor ImageMagick-Schwachstellen: Updates und Workarounds jetzt prĂĽfen
BONN / LONDON (IT BOLTWISE) – Das BSI hat am 17.05.2026 einen Sicherheitshinweis fĂĽr ein weit verbreitetes Bildverarbeitungs-Toolkit veröffentlicht. Mehrere Schwachstellen können Angreifern aus der Ferne zu einem Denial of Service oder zur Offenlegung von Informationen verhelfen. Betroffen sind sowohl Linux/UNIX als auch Windows sowie mehrere Versionen des Produkts. IT-Teams sollten die betroffenen Releases zeitnah […]
Sicherheitsupdate fĂĽr MongoDB PHP Driver: DoS-LĂĽcke CVE-2026-6811
BONN / LONDON (IT BOLTWISE) – Das BSI warnt vor einer SicherheitslĂĽcke im MongoDB PHP Driver, die durch einen Remote-Angreifer einen Denial-of-Service auslösen kann. Eingestuft wird die Schwachstelle als mittel (CVSS Base Score 5,9), betrifft Linux, UNIX und Windows sowie den Open-Source-Datenbankstack. Der Hinweis verknĂĽpft CVE-2026-6811 mit konkreten Empfehlungen zu Updates, Workarounds und Patches. FĂĽr […]
NGINX-RCE-LĂĽcke CVE-2026-42945: Angriffe laufen bereits in der Praxis
BERLIN / LONDON (IT BOLTWISE) – Sicherheitsforscher beobachten bereits wenige Tage nach der Offenlegung aktive Ausnutzung einer kritischen NGINX-Schwachstelle. Betroffen ist CVE-2026-42945, die Angreifern per speziell präparierten HTTP-Anfragen zunächst zum Absturz von Worker-Prozessen verhelfen kann. In seltenen Konfigurationen steigt das Risiko bis zu Remote Code Execution, etwa wenn Schutzmechanismen wie ASLR deaktiviert sind. FĂĽr Unternehmen […]
BSI-Warnung zu Grafana: CVEs mit CVSS 7,4 und Patch-Plan fĂĽr Linux, UNIX & Windows
DEUTSCHLAND / LONDON (IT BOLTWISE) – Das BSI hat einen Sicherheitshinweis fĂĽr Grafana veröffentlicht und mehrere Schwachstellen identifiziert, die bereits mit einem CVSS-Base-Score von 7,4 bewertet wurden. Laut Meldung können Angreifer je nach Ausprägung Privilegien erhöhen, Sicherheitsmechanismen umgehen und Daten manipulieren oder offengelegen. Betroffen sind unter anderem Linux-, UNIX- und Windows-Umgebungen sowie bestimmte Grafana-Versionen. FĂĽr […]
Apache Commons: SicherheitslĂĽcke CVE-2026-45205 mit DoS-Risiko
LONDON (IT BOLTWISE) – Eine neue SicherheitslĂĽcke in Apache Commons (CVE-2026-45205) erlaubt einen Remote-Angriff, der einen Denial of Service auslösen kann. Laut Risiko-Einschätzung liegt die Verwundbarkeit bei 5,3 im CVSS-Base-Score (mittel), mit Remote-Exploitation als relevantem Faktor. Betroffene Systeme sollten die betroffenen Versionen aktualisieren oder die von den Herstellern empfohlenen Workarounds zeitnah umsetzen. Wir ordnen ein, […]
BSI warnt: Mehrere Netty-Schwachstellen mit CVSS 7,5 und Remote-Angriffspotenzial
BONN / LONDON (IT BOLTWISE) – Das BSI hat am 05.05.2026 einen Sicherheitshinweis zu Netty veröffentlicht und mehrere Schwachstellen gemeldet, die sich auch aus der Ferne ausnutzen lassen. FĂĽr betroffene Installationen wurden zahlreiche CVEs sowie ein CVSS Base Score von 7,5 genannt. Besonders wichtig ist jetzt, Netty- und Systemstände zu prĂĽfen und die empfohlenen Patches […]
Microsofts Veröffentlichung des 86-DOS-Quellcodes: Ein Blick in die Anfänge der PC-Ära
REDMOND / LONDON (IT BOLTWISE) – Microsoft hat den Quellcode von 86-DOS auf GitHub veröffentlicht, was einen bedeutenden Einblick in die Anfänge der PC-Ă„ra bietet. Diese Veröffentlichung markiert den 45. Jahrestag eines Meilensteins in der Computerentwicklung. Der Code, der ursprĂĽnglich von Tim Paterson entwickelt wurde, zeigt die Herausforderungen und Innovationen der frĂĽhen 1980er Jahre. Microsoft […]
Die Wiederentdeckung des 86-DOS: Ein Blick in die Anfänge der PC-Software
SEATTLE / LONDON (IT BOLTWISE) – Die Entdeckung von gedruckten Quellcode-Listen des 86-DOS bietet einen faszinierenden Einblick in die Anfänge der PC-Softwareentwicklung. Diese historischen Dokumente, die von Tim Paterson stammen, ermöglichen es Entwicklern, die UrsprĂĽnge von MS-DOS nachzuvollziehen und die Entwicklungsgeschichte der PC-Software neu zu beleuchten. Die Wiederentdeckung von gedruckten Quellcode-Listen des 86-DOS, einem Vorläufer […]
Microsoft öffnet die Schatztruhe: 86-DOS und PC-DOS Quellcode veröffentlicht
REDMOND / LONDON (IT BOLTWISE) – Microsoft hat den Quellcode von 86-DOS 1.00 veröffentlicht, einem der frĂĽhesten Betriebssysteme, das in den 1980er Jahren entwickelt wurde. Diese Veröffentlichung bietet einen faszinierenden Einblick in die Anfänge der Softwareentwicklung und ist besonders fĂĽr Retro-Enthusiasten von Interesse. Microsoft hat kĂĽrzlich den Quellcode von 86-DOS 1.00 freigegeben, einem der ersten […]
Sicherheitslücken in Red Hat Fuse und Undertow: Risiken und Lösungen
LONDON (IT BOLTWISE) – SicherheitslĂĽcken in Red Hat-Produkten wie Fuse und Undertow könnten zu erheblichen Risiken fĂĽhren, darunter Denial-of-Service-Angriffe und unerlaubte CodeausfĂĽhrung. Das Bundesamt fĂĽr Sicherheit in der Informationstechnik (BSI) hat kĂĽrzlich Warnungen herausgegeben, die auf die Dringlichkeit von Patches hinweisen. Red Hat, ein fĂĽhrender Anbieter von Open-Source-Softwarelösungen, steht derzeit im Fokus der IT-Sicherheitsgemeinde. Grund […]
SicherheitslĂĽcken in CPython: Risiken und MaĂźnahmen
BERLIN / LONDON (IT BOLTWISE) – Eine kĂĽrzlich entdeckte SicherheitslĂĽcke in CPython ermöglicht Angreifern, Dateien zu manipulieren und Denial-of-Service-Angriffe durchzufĂĽhren. Diese Schwachstellen betreffen sowohl UNIX- als auch Windows-Systeme und erfordern dringende SicherheitsmaĂźnahmen. Die jĂĽngste Entdeckung von SicherheitslĂĽcken in CPython hat in der IT-Sicherheitsgemeinschaft Besorgnis ausgelöst. Diese Schwachstellen, die sowohl UNIX- als auch Windows-Betriebssysteme betreffen, ermöglichen […]
Kritische Schwachstellen in IBM App Connect gefährden Unternehmenssicherheit
LONDON (IT BOLTWISE) – IBM App Connect steht im Fokus von Sicherheitswarnungen, da kritische Schwachstellen in der Plattform entdeckt wurden. Diese Schwachstellen könnten zu Denial-of-Service-Angriffen fĂĽhren, die die VerfĂĽgbarkeit von Unternehmensanwendungen beeinträchtigen. Besonders betroffen sind die Versionen 12.0 und 13.0 der Plattform, die in vielen IT-Abteilungen weltweit im Einsatz sind. IBM App Connect, eine weit […]
Zoom und GitLab beheben kritische SicherheitslĂĽcken
LONDON (IT BOLTWISE) – Zoom und GitLab haben wichtige Sicherheitsupdates veröffentlicht, um kritische Schwachstellen zu beheben, die Remote-Code-AusfĂĽhrung und Denial-of-Service-Angriffe ermöglichen könnten. Diese MaĂźnahmen sind entscheidend, um die Sicherheit der Nutzer zu gewährleisten und potenzielle Bedrohungen abzuwehren. Zoom und GitLab haben kĂĽrzlich bedeutende Sicherheitsupdates veröffentlicht, um schwerwiegende Schwachstellen zu beheben, die die Sicherheit ihrer Nutzer […]
SoundCloud unter Beschuss: Cyberangriff und Datenexposition
LONDON (IT BOLTWISE) – SoundCloud hat kĂĽrzlich einen Cyberangriff auf seine Plattform bestätigt, der zu erheblichen Störungen und einer begrenzten Datenexposition fĂĽhrte. Trotz der schnellen Reaktion des Unternehmens auf den Vorfall, folgten weitere Angriffe, die den Dienst zeitweise lahmlegten. SoundCloud, eine der fĂĽhrenden Plattformen fĂĽr Musik-Streaming, sieht sich derzeit mit den Folgen eines Cyberangriffs konfrontiert. […]
Neue SicherheitslĂĽcken in React Server Components entdeckt
LONDON (IT BOLTWISE) – Die React-Entwickler haben kĂĽrzlich Sicherheitsupdates veröffentlicht, um zwei neue Schwachstellen in den React Server Components (RSC) zu beheben. Diese Schwachstellen könnten bei erfolgreicher Ausnutzung zu einem Denial-of-Service (DoS) oder zur Offenlegung von Quellcode fĂĽhren. Die SicherheitslĂĽcken wurden von der Community entdeckt, während sie versuchten, die Patches fĂĽr eine kritische RSC-Schwachstelle zu […]
Jill of the Jungle: Ein Meilenstein der PC-Plattformspiele
LONDON (IT BOLTWISE) – Jill of the Jungle, ein Spiel aus dem Jahr 1992, zeigt, dass PC-Plattformspiele durchaus mit Konsolentiteln mithalten können. Entwickelt von Tim Sweeney, dem CEO von Epic Games, bot das Spiel eine weibliche Hauptfigur, was damals eine Seltenheit war. Auch heute noch begeistert es durch seine kreative Levelgestaltung und flĂĽssige Steuerung. In […]
Bitcoin Knots: Ein gescheiterter DoS-Angriff auf das Bitcoin-Netzwerk
LONDON (IT BOLTWISE) – Bitcoin Knots hat sich als ineffektiver Versuch erwiesen, das Bitcoin-Netzwerk durch einen Denial-of-Service-Angriff zu stören. Trotz der BemĂĽhungen, die Transaktionsweiterleitung zu beeinträchtigen, zeigt das Netzwerk seine Robustheit und Widerstandsfähigkeit gegen solche Angriffe. In der Welt der Cyberangriffe ist der Denial-of-Service (DoS) ein altbekanntes Konzept, bei dem Angreifer versuchen, die VerfĂĽgbarkeit von […]
GitLab schlieĂźt kritische SicherheitslĂĽcken: Dringendes Update empfohlen
LONDON (IT BOLTWISE) – GitLab, eine fĂĽhrende Plattform fĂĽr Softwareentwicklung, hat kĂĽrzlich mehrere kritische SicherheitslĂĽcken geschlossen, die potenziell von Angreifern ausgenutzt werden könnten. Die Entwickler raten dringend zur Installation der neuesten Sicherheitspatches, um die Systeme zu schĂĽtzen. Diese MaĂźnahmen sind notwendig, um die Integrität und VerfĂĽgbarkeit der GitLab-Instanzen zu gewährleisten. GitLab, eine der bekanntesten Plattformen […]
Neue Sicherheitslücke in HTTP/2 ermöglicht großangelegte DoS-Angriffe
LONDON (IT BOLTWISE) – Eine neue SicherheitslĂĽcke im HTTP/2-Protokoll, bekannt als MadeYouReset, bedroht die Stabilität von Webservern weltweit. Diese Schwachstelle ermöglicht es Angreifern, die Beschränkungen fĂĽr gleichzeitige Anfragen zu umgehen und so leistungsstarke Denial-of-Service (DoS)-Angriffe durchzufĂĽhren. Die kĂĽrzlich entdeckte SicherheitslĂĽcke MadeYouReset im HTTP/2-Protokoll hat das Potenzial, die Stabilität von Webservern erheblich zu gefährden. Diese Schwachstelle […]
Neue Windows-Malware umgeht wochenlang Erkennung durch beschädigte Header
LONDON (IT BOLTWISE) – Eine neue Bedrohung fĂĽr Windows-Systeme hat die Aufmerksamkeit von Cybersicherheitsexperten auf sich gezogen. Diese Malware nutzt beschädigte DOS- und PE-Header, um Erkennungsmechanismen zu umgehen und sich unbemerkt auf infizierten Systemen zu halten. In der Welt der Cybersicherheit ist es eine ständige Herausforderung, mit den immer raffinierteren Methoden von Angreifern Schritt zu […]
FreeDOS 1.4: Ein Update fĂĽr Retro-Computing-Enthusiasten
MĂśNCHEN (IT BOLTWISE) – FreeDOS, die Open-Source-Alternative zu MS-DOS, hat mit der Veröffentlichung von Version 1.4 einen weiteren Meilenstein erreicht. Das Betriebssystem, das erstmals 1994 von Jim Hall ins Leben gerufen wurde, bietet eine Plattform fĂĽr Nutzer, die DOS-basierte Software auf modernen Geräten ausfĂĽhren möchten. FreeDOS, das als Open-Source-Alternative zu MS-DOS entwickelt wurde, hat mit […]
FreeDOS 1.4: Ein Update fĂĽr Nostalgiker und Technikenthusiasten
MĂśNCHEN (IT BOLTWISE) – In einer Ă„ra, in der Betriebssysteme wie Windows, macOS und Linux regelmäßig Updates erhalten, gibt es auch fĂĽr die Liebhaber klassischer DOS-basierter Systeme Neuigkeiten. Die Entwickler von FreeDOS haben die Version 1.4 veröffentlicht, die erste stabile Aktualisierung seit 2022. Die Veröffentlichung von FreeDOS 1.4 ist ein bedeutendes Ereignis fĂĽr Technikenthusiasten, die […]
#Sophos
#AmazonPrime
#Bestseller
