Software-Schwachstellen

CHAINDROP-Wurm: 400 npm-Pakete mit 600 Mio. Downloads infiziert

Sicherheitsforscher haben auf der Black-Hat-Konferenz 2026 schwerwiegende Schwachstellen in Enterprise-Java-Middleware sowie eine massive Lieferketten-Infektion im npm-Ökosystem aufgedeckt. Die Angriffsvektoren betreffen Authentifizierungsmechanismen und zeigen die wachsende Komplexität von Supply-Chain-Angriffen.„BadBonita“ und „SSOnOf(a)biz“: Angriffe auf Java-PlattformenAuf der Konferenz wurden insgesamt 12 Schwachstellen in…

PDF-Reader unter Beschuss: 314 Millionen Nutzer von Sicherheitslücken bedroht

Sicherheitsforscher haben gleich mehrere kritische Lücken in weit verbreiteten Programmen entdeckt. Betroffen sind unter anderem PDF-Reader und Entwicklungsumgebungen – mit potenziell schwerwiegenden Folgen für Millionen Anwender.Gefährliche Lücken in Foxit PDF Reader und Adobe-ErweiterungAm heutigen Freitag wurden Details zu einer Schwachstelle…

MuPDF-Sicherheitslücke: Fedora 44 braucht sofortiges Update

Ein Speicherfehler im Dokumentenbetrachter MuPDF gefährdet die Vertraulichkeit von Nutzerdaten. Fedora 44-Nutzer sollten umgehend handeln.Die Entwickler von Fedora haben am 22. Juli 2026 ein Sicherheitsupdate für den PDF-Betrachter MuPDF veröffentlicht. Das Update mit der Kennung FEDORA-2026-d815916e2c behebt einen Speicherfehler, der…