Zum Hauptinhalt springen

Thema

Tech-Nachrichten

Tanium-Atlas-Seite für Node2Shell / HTTP2Shell (CVE-2026-111497) mit Angabe eines CVSS-Werts von 9,2, der Verfügbarkeit von Patches sowie der Anzahl der anfälligen Endpunkte, Node.js-Installationen und Brotli-Pakete

Eine kritische Sicherheitslücke im Brotli-Decoder von Google (CVSS 9,2) kann es einem Angreifer aus der Ferne ermöglichen, Anwendungen, die Brotli-Daten entpacken, zum Absturz zu bringen oder die Kontrolle über sie zu übernehmen. Aktualisieren Sie Node.js, Python, Brotli und Bun jetzt.

eMudhra CA-Sicherheitslücke: Erkennen und beheben Sie Ihre Sicherheitsrisiken mit Tanium

Die privaten Schlüssel für acht eMudhra-Zwischenzertifizierungsstellen lassen sich anhand ihrer öffentlichen Zertifikate berechnen. Browser blockieren diese nach der Aktualisierung; bei den meisten anderen Programmen ist eine Aktualisierung des Vertrauensspeichers erforderlich.

PHP2Shell RCE-Sicherheitslücke: CVE-2026-109618 und CVE-2026-109619

Zwei kritische Sicherheitslücken im PHP-Kern (CVSS 9,2) ermöglichen es einem nicht authentifizierten Angreifer, mithilfe einer speziell gestalteten Webanfrage Code auszuführen. Führen Sie jetzt das Update auf Version 8,5,12, 8,4,27, 8,3,36 oder 8,2,35 durch.

Tanium- und NVIDIA-Logos auf rotem Hintergrund

Das bedeutet, dass der Supercomputer zu einer Workstation wird und die Workstation zu etwas, das die IT-Abteilung bisher noch nie verwalten musste.

Endpunkte nach Drift-Score-Rangliste in Tanium Atlas – Rangfolge der Endpunkte nach Drift-Score, mit Angabe der Plattform, des Betriebssystems und des Verhaltens, das jeweils zu dem jeweiligen Score geführt hat

Angreifer, die gestohlene Zugangsdaten und Ihre eigenen Administrator-Tools verwenden, lösen keine einzige Regel aus – Endpoint Drift erkennt ohnehin, wenn sich ein Rechner nicht mehr wie gewohnt verhält.

Das Tanium Exposure Management-Dashboard zeigt verfügbare CVE-Behebungsmaßnahmen, offene Angriffspfade sowie CVEs nach CVSS-Schweregrad und Ausnutzungsreife an

Die Zahl der täglich festgestellten Sicherheitslücken in den Tanium-Kundenumgebungen stieg von rund 1 Milliarde vor Mitte des Jahres „Juni 2026 “ auf bis zu 6 Milliarden im September. Hier erfahren Sie, was diesen Aufschwung antreibt und wie Sie Schritt halten können.

Tanium- und ServiceNow-Logos

Der „Service Graph Connector“ für Tanium Atlas, der nun allgemein im ServiceNow Store erhältlich ist, nutzt die Delta-Synchronisierung, um Ihre CMDB auf dem neuesten Stand zu halten.

Atlas-Chat, der die Auswahlleiste für Slash-Befehle mit den Befehlen „hunt“, „investigate“ und „signal“ anzeigt

Mit den Befehlen /hunt, /investigate und /signal verwandelt Atlas eine einfache Chat-Interaktion in einen geführten SecOps-Workflow, der auf dem aktuellen Status der Endgeräte basiert.

Agentengesteuerte Bedrohungssuche in Tanium Atlas mit Darstellung koordinierter „Threat Response“-Warnungscluster und von der KI empfohlener nächster Maßnahmen

Agentic SecOps verändert das Betriebsmodell: Mit Tanium Atlas können Sicherheitsteams Aufgaben in natürlicher Sprache steuern, Live-Endpunktdaten analysieren und die Kontrolle in menschlicher Hand behalten.

Tanium’s Summer Intern Program: A Launch Pad to Leadership in Cybersecurity

A look at Tanium’s leading summer internship program – and why it’s a great option for students and professionals entering cybersecurity.

Tanium Atlas – Logo als Hauptbild

Tanium Atlas steht grundsätzlich allen gewerblichen Kunden sowie allen Cloud-Kunden der US-Regierung zur Verfügung. Hier erfahren Sie, was sich für die Fachkräfte ändert, die in einer von KI-Bedrohungen geprägten Landschaft tätig sind, und warum ich diesen Beitrag selbst verfassen wollte.

Titelbild zum Blogbeitrag „Vorstellung von Tanium External Attack Surface Management und Tanium Attack Path Mapping“

Die Zahl der CVE-Einträge steigt, die von KI entdeckten Bedrohungen nehmen zu, und der Überblick über die gesamte Angriffsfläche ist nach wie vor lückenhaft. Nachrüstlösungen und manuelle Übergaben können einfach nicht mithalten. Unternehmen, die sich von der Konkurrenz abheben, haben eines gemeinsam: Sie haben fragmentierte Arbeitsabläufe durch eine KI-gestützte Priorisierung und autonome Fehlerbehebung ersetzt, und zwar auf der Grundlage einer einheitlichen Übersicht über interne und externe Risiken.