Rubrik
Sicherheit
Härtung, Schwachstellen und pragmatische Compliance.
Sicherheit
OpenAI über eine ImageMagick-Lücke gehackt, ausgenutzt mit Claude Opus 5
Ein Forschungsteam verkettete eine Schwachstelle in der von ImageMagick genutzten Bibliothek libheif mit einer Schwäche im Single Sign-on, um Zugriff…
Sicherheit
Chrome schließt per Notfall-Update eine aktiv ausgenutzte V8-Lücke (CVE-2026-85046)
Google veröffentlichte am 4. September 2026 ein Notfall-Update für Chrome, um CVE-2026-85046 zu schließen, eine Type-Confusion in der V8-Engine, die…
Sicherheit
Content-Security-Policy: eine Richtlinie bauen, die schützt, ohne die Seite zu zerlegen
Die Content-Security-Policy ist ein HTTP-Header, der die Auswirkung einer Skript-Injektion durch Filtern der erlaubten Quellen begrenzt. Dieser Leitfaden zeigt eine…
Sicherheit
Content Security Policy: eine Richtlinie, die hält
Eine sauber gebaute Content Security Policy blockiert eingeschleuste Skripte, ohne die Website zu zerlegen — vorausgesetzt, sie wird schrittweise ausgerollt.…