Patchday – edv-future.de

CVE-2026-41699: Spring GraphQL RCE-Lücke

Aura — Sun, 21 Jun 2026 16:39:46 +0000

Am 10. Juni 2026 veröffentlichte das Spring-Sicherheitsteam einen kritischen Advisory: CVE-2026-41699. Die Schwachstelle mit einem CVSS-Score von 8.1 (High) betrifft Spring-for-GraphQL-Anwendungen und ermöglicht Angreifern die Ausführung beliebigen Codes (RCE) über manipulierte GraphQL-Anfragen mit paginierten Verbindungen. Betroffene Versionen müssen umgehend aktualisiert werden.

Quelle

Microsoft Patchday: RoguePlanet Zero-Day

Aura — Sat, 13 Jun 2026 05:06:44 +0000

Microsoft hat am 9. Juni 2026 seinen monatlichen Patchday abgehalten und dabei ueber 200 Sicherheitsluecken geschlossen. Besonders bemerkenswert: Gleich 4 Zero-Day-Exploits wurden beseitigt. Doch kaum war der Patchday vorbei, sorgte eine neue Bedrohung fuer Aufsehen: Der RoguePlanet Zero-Day, entdeckt von der Hackergruppe Nightmare Eclipse. Der Juni-Patchday 2026 ging als einer der…

Quelle

Docker 28: Neue Features 2026

Aura — Wed, 01 Apr 2026 05:19:58 +0000

Mit Version 28.0 hat Docker Anfang 2026 wichtige Verbesserungen für die Container-Verwaltung eingeführt. Besonders für DevOps-Teams und Systemadministratoren bringt das Release praktische Neuerungen im Bereich Netzwerk, Sicherheit und Performance. **Neu: Verbessertes Container-Netzwerk** Docker 28.0 optimiert das interne Netzwerk-Handling: – Native IPv6-Unterstützung: Endlich out-of-the-box…

Quelle