Blog Archiv

Anwendungssicherheit

Fetch the Flag CTF 2022 writeup: Containers are ACE

9. November 2022

Schwachstellen-Insights

Update: OpenSSL high severity vulnerabilities

3. November 2022

Schwachstellen-Insights

OpenSSL meldet neue kritische Schwachstelle: Alles zur aktuellen Faktenlage

31. Oktober 2022

Schwachstellen-Insights

Understanding DNS attacks: Identifying and patching vulnerabilities

26. Oktober 2022

Schwachstellen-Insights

Reviewing CVE-2022-42889: The arbitrary code execution vulnerability in Apache Commons Text

18. Oktober 2022

Schwachstellen-Insights

Command injection vulnerability in Snyk CLI released prior to September 1, 2022 (older than v1.996.0)

3. Oktober 2022

Schwachstellen-Insights

Avoiding SMTP Injection: A Whitebox primer

15. September 2022

Schwachstellen-Insights

Rediscovering argument injection when using VCS tools — git and mercurial

23. August 2022

Schwachstellen-Insights

Ruby gem installations can expose you to lockfile injection attacks

17. August 2022

Schwachstellen-Insights

Controlling your server with a reverse shell attack

10. August 2022

Schwachstellen-Insights

Buffer overflow attacks in C++: A hands-on guide

28. Juli 2022

Schwachstellen-Insights

Exploring CVE-2022-33980: the Apache Commons configuration RCE vulnerability

8. Juli 2022

Schwachstellen-Insights

Safer together: Snyk and CISPA collaborate for the greater good

6. Juni 2022

Schwachstellen-Insights

Snyk identifiziert über 200 npm-Schadpakete, Angriffe über Cobalt Strike und Dependency Confusion

24. Mai 2022

Schwachstellen-Insights

How LiveRamp used Snyk to remediate Log4Shell

19. Mai 2022

Schwachstellen-Insights

Ignoring vulnerabilities with Snyk

3. Mai 2022

Schwachstellen-Insights

Targeted npm dependency confusion attack caught red-handed

30. April 2022

Schwachstellen-Insights

Im Schlaglicht: Schwachstellen in C++

15. April 2022

Schwachstellen-Insights

Browsers tormented by open roll vulnerability

1. April 2022

Schwachstellen-Insights

Alert: LaughTilYouCry ransomware sabotages npm package (with puns)

1. April 2022

Schwachstellen-Insights

Spring4Shell: The zero-day RCE in the Spring Framework explained

1. April 2022

Schwachstellen-Insights

Spring4Shell: What we know about the Java RCE vulnerability

31. März 2022

Schwachstellen-Insights

Immer mehr Protestware in Open-Source-Anwendungen: 4 Varianten und ihre Auswirkungen

22. März 2022

Schwachstellen-Insights

dompdf security alert: RCE vulnerability found in popular PHP PDF library

18. März 2022