Willkommen beim JFrog Blog

Aktuelles:

Die KI-Cyberrichtlinie der EZB: Was EU-Banken jetzt wissen müssen

September 23, 2026 Nir Peleg, JFrog Global Field CISO

6 min read

Eine Bank ist nicht nur ein Tresor voller Geld. Sie ist ein Motor, der durch das Vertrauen der Öffentlichkeit angetrieben wird – getragen von der stetigen Gewissheit, dass Gelder sicher aufbewahrt und jederzeit verfügbar sind. Wenn das operative Risikomanagement versagt, sei es durch Cyber-Angriffe, Systemausfälle oder Schwachstellen bei Drittanbietern, bricht dieses Vertrauen zusammen. Das gefährdet…

Weiterlesen

FILTERN NACH:

Warum ich 2026 YUM endgültig durch DNF ersetze – und warum Sie es auch tun sollten.

Warum ich 2026 YUM endgültig durch DNF ersetze – und warum Sie es auch tun sollten.

Februar 19, 2026 Asaf Waizman, JFrog RVP, Solution Engineering | 5 min read

Wenn Sie, so wie ich, seit Langem Red-Hat-basierte Systeme managen, dann ist yum install vermutlich in Ihr Muskelgedächtnis eingebrannt. Jahrzehntelang war YUM (Yellowdog Updater, Modified) das Rückgrat der RPM-Linux-Distributionen und hat uns durch unzählige Server-Setups und nächtliche Patches gebracht. Doch die Ära von YUM ist offiziell vorbei. Mit RHEL 9, Fedora und Rocky Linux, die…
Weiterlesen
Bevor Sie OpenClaw Zugriff auf Ihre Accounts geben, lesen Sie diesen Blogpost

Bevor Sie OpenClaw Zugriff auf Ihre Accounts geben, lesen Sie diesen Blogpost

Februar 2, 2026 Natan Nehorai, JFrog Application Security Researcher and Ofri Ouzan, JFrog Security Researcher | 9 min read

In Sachen Sicherheit rechnen wir nicht damit, dass immer alles reibungslos läuft. Wir setzen auf Zero-Trust und richten Kontrollmechanismen ein, um den Blast Radius zu begrenzen. Diese Denkweise fehlt heute in vielen OpenClaw-Deployments. Der neue persönliche KI-Assistent OpenClaw (früher bekannt als ClawdBot und MoltBot) ist derzeit in aller Munde. Seit seinem Release im November 2025…
Weiterlesen
282% ROI bei Unified Security

282% ROI bei Unified Security

Januar 21, 2026 David Eisenstadt, JFrog Senior Business Value Consultant | 5 min read

Wir freuen uns, die Ergebnisse der von uns beauftragten Studie Forrester Consulting Total Economic Impact™ (TEI) zu teilen, die im Januar 2026 veröffentlicht wurde. Diese Studie untersucht den Return on Investment (ROI), den Organisationen durch den Einsatz einer einheitlichen Plattform für das Management und die Absicherung der Software-Lieferkette erzielt haben. Heute stehen Software-Lieferketten unter beispiellosem…
Weiterlesen
Der blinde Fleck KI: Versteckte Kosten, die Ihre Innovationsstrategie gefährden

Der blinde Fleck KI: Versteckte Kosten, die Ihre Innovationsstrategie gefährden

Februar 3, 2026 Ohad Shalev, JFrog Product Marketing Manager, AI Security | 6 min read

In der aktuellen KI-Euphorie fällt mir auf, dass selbst die diszipliniertesten Unternehmen erstaunlich große Schwierigkeiten haben, die hart erarbeiteten Erkenntnisse aus DevOps und DevSecOps auf die Einführung von KI zu übertragen. Diese Unternehmen fühlen sich oft gezwungen, zwischen Tempo und Kontrolle zu wählen. Das Ergebnis ist eine abwartende Haltung gegenüber KI-Nutzung und -Implementierung – und…
Weiterlesen
Analyse und Exploitation von CVE-2025-62507: Remote Code Execution in Redis

Analyse und Exploitation von CVE-2025-62507: Remote Code Execution in Redis

Januar 14, 2026 Ori Hollander, JFrog Security Researcher Ofri Ouzan, JFrog Security Researcher | 16 min read

In Redis wurde vor Kurzem eine Stack Buffer Overflow Schwachstelle entdeckt, die als CVE-2025-62507 identifiziert und in Version 8.3.2 behoben wurde. Das Advisory stuft das Problem mit einem High-Severity-Rating und einem CVSS v3 Score von 8.8 ein. Laut offiziellem Advisory kann ein User den Befehl XACKDEL mit mehreren IDs ausführen und so einen Stack Buffer…
Weiterlesen
Docker Hardened Images sind kostenlos: Skalieren Sie deren Nutzung mit JFrog

Docker Hardened Images sind kostenlos: Skalieren Sie deren Nutzung mit JFrog

Dezember 29, 2025 Achinoam Katsoff-Sitton, JFrog Product Marketing Manager, DevOps | 4 min read

Ihre Docker-Container abzusichern ist gerade deutlich einfacher geworden. Am 17. Dezember kündigte Docker an, dass ihr Katalog mit über 1.000 Docker Hardened Images (DHI) – zuvor ein reines Premium-Feature – jetzt kostenlos und Open Source ist. Diese große Änderung bedeutet, dass alle Entwickler ihr Dockerfile jetzt mit einer minimalistischen, nahezu CVE-freien, SLSA-Level-3-konformen Basis starten können.…
Weiterlesen
swampUP Europe 2025: Ein Rückblick

swampUP Europe 2025: Ein Rückblick

Dezember 23, 2025 Jfrog Team | 6 min read

Die Luft knisterte vor Spannung, als die erste swampUP Europe 2025 im vergangenen November im JW Marriott startete! Drei Tage lang wurde Berlin zum Epizentrum des DevOps-, DevSecOps- und MLOps-Universums, erfüllt von Neugier und Aufbruchsstimmung. Das war nicht einfach nur eine weitere Tech-Konferenz, sondern eine Zusammenkunft von Innovation und Regulierung, bei der das Zusammenspiel zwischen…
Weiterlesen
Shadow AI in 5 Schritten erkennen und eliminieren

Shadow AI in 5 Schritten erkennen und eliminieren

Dezember 17, 2025 Or Cohen Naznin, Product Manager, JFrog ML | 8 min read

Es gibt einen enormen Druck, KI in Arbeitsprozesse zu integrieren. Ihre Entwickler müssen schnell liefern, und sie finden Wege, die Arbeit zu erledigen. Aber dieser Innovationsdruck findet oft außerhalb etablierter Strukturen und Kontrollen statt und erzeugt ein weit verzweigtes, unsichtbares Risiko namens Shadow AI. Um Ihr Unternehmen abzusichern, müssen Sie zunächst verstehen, was Shadow AI…
Weiterlesen
CVE-2025-55182 und CVE-2025-66478 („React2Shell“) – Alles, was Sie wissen müssen

CVE-2025-55182 und CVE-2025-66478 („React2Shell“) – Alles, was Sie wissen müssen

Dezember 5, 2025 JFrog Security Research Team | 5 min read

JFrog verfolgt die Entwicklungen rund um React2Shell weiterhin aktiv und stellt laufend Updates unter research.jfrog.com bereit.  Was ist passiert? Die Maintainer von React haben eine scherwiegende Sicherheitslücke veröffentlicht – CVE-2025-55182 (bzw. die korrespondierende CVE-2025-66478 in Next.js). Die Schwachstelle wurde vom ursprünglichen Researcher „React2Shell“ genannt, da sie die Ausführung beliebigen Codes durch (möglicherweise nicht authentifizierte) entfernte…
Weiterlesen
Shai-Hulud npm Lieferkettenangriff – neue kompromittierte Pakete entdeckt

Shai-Hulud npm Lieferkettenangriff – neue kompromittierte Pakete entdeckt

September 16, 2025 Andrey Polkovnichenko, JFrog Security Researcher | 9 min read

WICHTIGES UPDATE: Die Rückkehr von Shai-Hulud (24. November 2025) JFrog überwacht, analysiert und dokumentiert fortlaufend eine neue Welle der „Shai-Hulud“ Software Supply Chain Attack. Nach der ersten Kampagne sind die Threat Actors mit ausgefeilteren Taktiken zurückgekehrt und haben weitere 796 neue Malicious Packages in führenden Public Registries kompromittiert. Diese neue Welle unterscheidet sich in wesentlichen…
Weiterlesen

Popular Tags