​​​​​WordPress-Übernahme durch kritische Lücken in PHP Everywhere
#PHPEverywhere #Plugin #Sicherheitslücke #Update #Wordpress

Angreifer hätten durch eine kritische Sicherheitslücke in PHP Everywhere beliebigen Code in WordPress-Instanzen ausführen können․ Ein Update steht bereit․

​​​​​Open Source Security: GitHub teilt Datenbank zu Sicherheitslücken mit Community
#GitHub #OpenSource #Sicherheit #Sicherheitslücke

Der Code-Hoster schiebt die Inhalte der GitHub Advisory Database in ein öffentliches Repository und bittet die Community um Beiträge zu Schwachstellen in OSS․

​​​​​Programmiersprache: Sicherheitslücke ermöglicht Codeschmuggel in PHP
#LinuxundOpenSource #PHP #Programmiersprachen #Sicherheitslücke #Updates

Mit neuen PHP-Versionen schließen die Entwickler Sicherheitslücken, die Angreifern unter Umständen das Einschleusen von Schadcode ermöglichen könnten․

​​​​​Cybersecurity: Census II macht sicherheitskritische Abhängigkeiten transparent
#LinuxFoundation #LinuxundOpenSource #Sicherheitslücke #SupplyChain

Die Linux Foundation berichtet, welche der über 1000 Open-Source-Bibliotheken für verbreitete Anwendungen tragend und ein potenzielles Supply-Chain-Risiko sind․

​​​​​heise-Angebot: iX-Workshop: OWASP Top 10 – Webanwendungen effektiv absichern
#OWASP #Sicherheitslücke #Webanwendung

Ein erfahrener Pentester stellt die häufigsten Sicherheitslücken in Webanwendungen vor und erklärt, wie man sich erfolgreich schützt․ 10 Prozent Rabatt bis 5․4․

​​​​​Sicherheitslücke: Git liefert Patch für Windows- und Multi-User-Systeme
#Git #GitHub #Sicherheit #Sicherheitslücke

Das Update Git v2․35․2 soll die von GitHub gemeldete Schwachstelle CVE-2022-24765 beheben․

​​​​​GitHub-Sicherheitslücke: OAuth-Token von Heroku und Travis-CI kompromittiert
#Datenklau #GitHub #Heroku #OAuth #Sicherheitslücke #TravisCI #npm

Unauthorisierte Zugriffe auf die npm-Infrastruktur haben kriminelle Aktivitäten enttarnt․ Betroffenen sind OAuth-Token von Heroku und Travis-CI․

​​​​​GitHub-Update: gestohlene OAuth-Token - Heroku betroffen,Travis-CI-Kunden sicher
#Datenklau #GitHub #Heroku #Salesforce #Sicherheitslücke #TravisCI #Versionskontrolle #npm

GitHub gibt an, alle vom Datenraub Betroffenen gewarnt zu haben․ Travis-CI-Repositorien scheinen sicher zu sein, die Heroku-Funktionen sind stark eingeschränkt․

​​​​​GitHub Security Update: Den OAuth-Token-Dieben auf der Spur
#Datenklau #Git #GitHub #Heroku #Sicherheitslücke #TravisCI #Versionskontrolle

Nachdem an Heroku und Travis CI ausgegebene OAuth-Token zum Zugriff auf private Repositorien genutzt wurden, berichtet GitHub nun über den Ablauf des Angriffs․

​​​​​Lückenlos sicher entwickeln mit DevSecOps
#DevOps #DevSecOps #DevSecOpsTools #Sicherheit #Sicherheitslücke #Softwareentwicklung #Softwarequalität

Für durchgängige Security in der Softwareentwicklung bietet DevSecOps Maßnahmen, jeden Schritt von der Entwicklung bis zum Betrieb abzusichern․