Güvenlik
6 Beiträge
- czCZAY.DEVDE3 MINGÜVENLIK#GüvenlikVOL. 2026 // #2AD7
PHP CVE-2026-115560 im Detail: Session Upload Progress und Serialize-Handler-Mismatch erklärt
Abseits des Clickbaits rund um die PHP-Meldung CVE-2026-115560 (CVSS 6.4): Wie Laufzeitänderungen an session.serialize_handler mit session.upload_progress kollidieren und PHP Object Injection auslösen, und die php.ini-Gegenmaßnahme in einer Zeile.
24. Oktober 2026 · 3 Min. LesezeitLesen - czCZAY.DEVDE3 MINGÜVENLIK#GüvenlikVOL. 2026 // #C61D
Was ist eine IDOR-Schwachstelle? Authentication vs. Authorization und wie du BOLA verhinderst
Wenn du in der URL /invoices/1042 zu /invoices/1043 änderst und damit die private Rechnung eines anderen Kunden siehst, hat dein Backend eine IDOR-Schwachstelle (Broken Object Level Authorization) – die Nummer 1 der OWASP API Security Top 10.
24. Oktober 2026 · 3 Min. LesezeitLesen - czCZAY.DEVDE3 MINGÜVENLIK#GüvenlikVOL. 2026 // #1B02
Was ist eine CVE und was bedeutet ein CVSS-Score von 10.0 wirklich?
Jede Woche begegnen dir Dependabot-Warnungen und Schlagzeilen mit CVE-Kennungen und CVSS-Scores wie 9.8 oder 10.0. So funktioniert das weltweite System zur Erfassung von Schwachstellen und so sieht die Formel hinter einer kritischen 10.0 aus.
23. Oktober 2026 · 3 Min. LesezeitLesen - czCZAY.DEVDE5 MINGÜVENLIK#GüvenlikVOL. 2026 // #9C6C
Alarmstufe Rot im Backend: Kritische RCE-Schwachstellen in PHP, Node.js und Java (CVE-Analyse)
Eine Welle kritischer Schwachstellen (CVSS 9.8+) hat die Grundpfeiler moderner Backends getroffen: PHP, Node.js und Java. Eine technische Tiefenanalyse der Remote-Code-Execution-Exploits (RCE) und sofortige Gegenmaßnahmen.
23. Oktober 2026 · 5 Min. LesezeitLesen - czCZAY.DEVDE3 MINDATABASE INTERNALS#VeritabanıVOL. 2026 // #1A85
Das schwächste Glied in deinem System: Der MD5-Irrtum und sicheres Passwort-Hashing
Passwörter im Klartext oder mit MD5 in der Datenbank zu speichern, ist ein gewaltiger Fehler. Damit Rainbow Tables Passwörter nicht in Sekunden knacken, müssen wir akzeptieren: Geschwindigkeit ist eine Schwachstelle.
18. September 2026 · 3 Min. LesezeitLesen - czCZAY.DEVDE2 MINSECURITY & AUTH#APIVOL. 2026 // #2AD8
JWT ist nicht verschlüsselt, sondern nur Base64
Wer kann sehen, was im JWT-Token steckt, das bei jeder Anfrage deiner App mitgeschickt wird? Antwort: jeder. Hier erfährst du, was Tokens wirklich speichern, warum die Signaturprüfung reicht und welche 4 Dinge nie in den Payload gehören.
15. September 2026 · 2 Min. LesezeitLesen