Six Eight Consulting
Navigation öffnen
Kontakt

News

Aktuelle Einordnungen zu Security-Themen, die im Betrieb relevant werden.

Hier erscheinen kurze Updates, fachliche Einordnungen und Hinweise zu Risiken im Bereich IT-Security

4 Artikel

RSS-Feed abonnieren
PHP2Shell: Zwei kritische Lücken im PHP-Kern, CVE-2026-109618 und CVE-2026-109619, CVSS 9.2, Patch am 21.10.2026 um 16 Uhr MESZ

21.10.2026

PHP2Shell: Kritische PHP-Lücken CVE-2026-109618 und CVE-2026-109619

PHP2Shell: Zwei kritische RCE-Lücken im PHP-Kern, Patch am 21.10. um 16 Uhr. Wer betroffen ist, was IT-Teams jetzt tun sollten und welche Folgen drohen.
Ghost-Sender: E-Mail-Spoofing in Microsoft Exchange Online

9.6.2026

Ghost-Sender: E-Mail-Spoofing in Microsoft Exchange Online

Kurze Zusammenfassung der Ghost-Sender-Lücke von InfoGuard Labs: Spoofing in Exchange Online bei externer MX – wie sie funktioniert, wer betroffen ist, was hilft.
BadHost CVE-2026-48710: MCP Schwachstelle in Starlette und FastAPI

3.6.2026

BadHost CVE-2026-48710: MCP Schwachstelle in Starlette

BadHost CVE-2026-48710 kurz erklärt: Starlette Host-Header-Bug, MCP Schwachstelle, Exploit-Beispiel, Betroffene und Sofortmaßnahmen.
Linux Kernel Sicherheitslücke Fragnesia CVE-2026-46300: Betroffenheit prüfen, Kernel patchen und ESP/RxRPC-Module mitigieren

14.5.2026

Fragnesia (CVE-2026-46300): Linux-Root-Lücke erkennen und absichern

Fragnesia CVE-2026-46300 erlaubt lokale Privilegieneskalation im Linux-Kernel. Wer betroffen ist, wie Sie Systeme prüfen und welche Fixes jetzt helfen.