Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat unter der Kennung WID-SEC-2026-0098 eine Warnung veröffentlicht, die sich auf schwerwiegende Sicherheitslücken in Node.js bezieht. Insgesamt vergibt das BSI den CVSS-Wert 9.8 von 10 und sieht die Lücke als hochkritisch an, besonders für Produktivsysteme. Am 13. Januar 2026 hat das Node.js-Projekt Sicherheitsupdates für alle aktiven Release-Linien (20.x, 22.x, 24.x, 25.x) bereitgestellt, um insgesamt 3 hochkritische, 4 mittelschwere und 1 niedrigschwere Schwachstelle zu beheben. IT-Verantwortliche sollten diese Updates priorisieren, da mehrere Lücken davon auch per remote angreifbar sind und zu Systemausfällen oder…
Der Beitrag BSI: Updates für kritische Node.js-Sicherheitslücken stehen bereit erschien zuerst auf B2B Cyber Security.
Viele Nutzer nennen es Windows-Spionage, da Windows 10 wie auch seine Vorgänger immer wieder Daten an Microsoft schickt. Der Konzern versichert, ➡ Weiterlesen
Gelangt ein ein Trojaner unerkannt auf ein System, so versteckt er sich gerne als Kopie in einem Wiederherstellungspunkt von Windows. ➡ Weiterlesen
Die besten Android-Apps: aktuelle Testergebnisse vom Juli 2017 aus dem größten Antiviren-Testlabor der Welt - AV-TEST Hier finden sich die ➡ Weiterlesen
Cohesity FortKnox ist ab sofort verfügbar: Damit lässt sich Ransomware mit Datenisolierung und -wiederherstellung as a Service via Cloud abwehren. ➡ Weiterlesen
Sicherheitsforscher haben einen neuen Darknet Marktplatz entdeckt. Auf Industrial Spy werden Datenpakete verschiedenster Unternehmen und Preisklassen und sogar kostenlose Daten ➡ Weiterlesen
Voice-Phishing: Vishing-Angriffe haben seit dem dritten Quartal 2021 die Kompromittierung geschäftlicher E-Mails (Business Email Compromise, BEC) als zweithäufigste gemeldete E-Mail-Bedrohung ➡ Weiterlesen