approach – Wolfinisoftware.de

security

Nur ein Client nötig: HTTP/2 Bomb legt Webserver in Sekunden lahm

04.06.2026

Bei gängigen Webservern wie Nginx, Apache HTTPD und Microsoft IIS lässt sich mit wenig Aufwand innerhalb von Sekunden der Speicher fluten. (Sicherheitslücke, Apache)

Mehr lesen →

Security Flaw

Kritische OFBiz-Lücken erlauben Codeausführung ohne Anmeldung

03.06.2026

Apache OFBiz 24.09.06 behebt 17 Schwachstellen im Open-Source-ERP-System, darunter zwei kritische Lücken mit CVSS-Score 9.1 und eine mit 9.8, die nicht authentifizierte Codeausführung ermöglichen. Betroffen sind alle Versionen vor 24.09.06. Betreiber sollten schnellstmöglich aktualisieren.

Mehr lesen →

Unterhaltung

(g+) ActiveMQ Jolokia Code-Injection: Schwachstelle Message Broker

25.05.2026

CVE-2026-34197 in Apache ActiveMQ wird aktiv ausgenutzt. Die Schwachstelle liegt in der Jolokia-API, in einigen Versionen ist keine Authentisierung nötig. Was zu tun ist. Eine Analyse von Steffen Zahn (Security, Virtualisierung)

Mehr lesen →

security

Apache HTTP Server: Hochriskante Lücken ermöglichen Einschleusen von SchadcodeAlertheise Security

06.05.2026

Apache HTTP Server: Hochriskante Lücken ermöglichen Einschleusen von SchadcodeAlertheise Security Quelle: Heise Security Ticker

Mehr lesen →

soc

CVE-2026-23918: Apache HTTP Server HTTP/2 Double Free With Possible RCE

06.05.2026

CVE-2026-23918: Apache HTTP Server HTTP/2 Double Free With Possible RCE CVE-2026-23918 is a vulnerability in Apache HTTP Server (httpd) that affects its HTTP/2 implementation and can lead to a double free during an HTTP/2 stream “early reset” condition. Apache describes the impact as “Double Free and possible RCE,” meaning the worst case is remote code […]

Mehr lesen →

soc

CVE-2026-23918: Critical Apache HTTP/2 Flaw Can Trigger DoS and Possible RCE

06.05.2026

Apache has patched CVE-2026-23918, a critical flaw in Apache HTTP Server’s HTTP/2 handling that Apache describes as a “double free and possible RCE.” The issue affects Apache HTTP Server 2.4.66 and was fixed in 2.4.67, released on May 4, 2026. The CVE-2026-23918 vulnerability matters because it can be abused remotely and without authentication. Public reporting […]

Mehr lesen →

security

Apache-Nachrichtenbroker im KEV-Katalog der CISA gelandet

29.04.2026

Eine Code-Injection-Sicherheitslücke in Apache ActiveMQ wird aktiv ausgenutzt. Aufgrund eines Fehlers in der Eingabevalidierung kann ein authentifizierter Angreifer beliebigen Code ausführen und anfällige Systeme kompromittieren.

Mehr lesen →

gaming

FFXIV’s End On PS4 Is Approaching, So You Have Two Years To Save For A PS5

24.04.2026

As part of Final Fantasy Fan Fest today, Square Enix’s Naoki Yoshida reminded fans that the end is nigh for the PlayStation 4 version of the long-running online game Final Fantasy XIV, with Yoshida joking that people should start saving now for a PS5. „While Sony has allowed us to ‚limit break‘ certain requirements, we’re […]

Mehr lesen →

security

Actively exploited Apache ActiveMQ flaw impacts 6,400 servers

21.04.2026

Nonprofit security organization Shadowserver found that over 6,400 Apache ActiveMQ servers exposed online are vulnerable to ongoing attacks exploiting a high-severity code injection vulnerability. […]

Mehr lesen →

Unterhaltung

13 Jahre unentdeckt: Mittels KI aufgespürte Lücke gefährdet Tausende Server

21.04.2026

Hacker nutzen eine gefährliche und mithilfe von KI entdeckte Sicherheitslücke in Apache ActiveMQ aus. Auch in Deutschland sollten Admins tätig werden. (Sicherheitslücke, Apache)

Mehr lesen →

Tag: approach