Blog-Startseite

Die Governance-Lücke zwischen Ihrer Policy und Ihrer Pipeline
July 02, 2026

Sicherheitsteams stehen unter mehr Druck denn je – und die meisten glauben, die Lage im Griff zu haben. Genau dieses Vertrauen könnte sich als die folgenreichste Erkenntnis des JFrog-Berichts zur Sicherheit der Software-Lieferkette: Zum Stand der Dinge 2026 erweisen. Die Analyse von 18,2 Milliarden Artefakten, unabhängige Schwachstellenforschung des JFrog-Security-Research-Teams und die Befragung von 1.508 Fachleuten …

Weiterlesen
Redis_Vulnerability_863x300

Analyse und Exploitation von CVE-2025-62507: Remote Code Execution in Redis
January 14, 2026

In Redis wurde vor Kurzem eine Stack Buffer Overflow Schwachstelle entdeckt, die als CVE-2025-62507 identifiziert und in Version 8.3.2 behoben wurde. Das Advisory stuft das Problem mit einem High-Severity-Rating und einem CVSS v3 Score von 8.8 ein. Laut offiziellem Advisory kann ein User den Befehl XACKDEL mit mehreren IDs ausführen und so einen Stack Buffer …

Weiterlesen
Evil-Proxy-Thumbnail-203x148-1.png

Alles, was Sie über Evil-Proxy-Angriffe und MFA-Bypass wissen müssen
November 26, 2024

Angreifer nutzen bösartige Proxy-Server, um die Kommunikation zwischen einem Client und einem legitimen Server abzufangen, zu überwachen und zu manipulieren – häufig mit dem Ziel, Anmeldedaten, Session-Tokens oder andere sensible Informationen zu stehlen. Einige Dienste bieten sogenanntes „Phishing-as-a-Service“ (PhaaS) an. Diese Services stellen Angreifern vorgefertigte Tools und Infrastrukturen zur Verfügung, um Phishing-Kampagnen durchzuführen. Damit wird …

Weiterlesen

Popular Tags