7 Articles

Security & CVEs

Vier Ziffern, eine Zahlenreihe, die jedes Kind kennt: "123456". Genau dieses Passwort schützte einen Admin-Zugang zu…

Sieben Schwachstellen, ein Patch, eine Zahl sticht heraus: CVE-2026-94483. Wer in seiner next.config die Option images.remotePatterns…

Zwei Zeilen Code reichten aus, um Jahre an sorgfältig aufgebauter Datenbank-Sicherheit zu untergraben. Genau das zeigt…

Google stoppt wegen KI-Spam das OSS VRP. Alle Fakten zu Google Bug Bounty KI-Spam, Ursachen, Alternativen und Folgen für Open-Source-Sicherheit.

Ein CVSS-Wert von 9.9 von maximal 10 ist selten. Noch seltener ist es, dass eine solche…

Neun Schwachstellen angekündigt, sieben tatsächlich geschlossen, zwei verschoben, und das alles innerhalb einer einzigen Kalenderwoche. Wer…

Ein Angreifer muss nichts anklicken, nichts herunterladen und keine Phishing-Mail verschicken. Er braucht nur einen Branch-Namen,…