Einträge von Greenbone AG

sshhole (CVE-2026-123158): Ausgenutzte OpenSSH-Schwachstelle öffnet Konten ohne Passwort

CVSS 8,1 · HochEPSS 16,5 % (97.)Aktiv ausgenutztIn CISA KEVÖffentlicher PoC Am 5. November 2026 hat das OpenSSH-Projekt OpenSSH 10.6p2 veröffentlicht, um eine Umgehung der Passwortauthentifizierung in sshd zu schließen. Die Schwachstelle, geführt als CVE-2026-123158 und „sshhole“ getauft, betrifft Linux-Systeme, die die C-Bibliothek musl bei deaktiviertem PAM verwenden; das bekannteste Beispiel ist Alpine Linux. Bei […]

/von

Brotli, Cisco und Sophos: Wenn die Konfiguration über die Angreifbarkeit entscheidet

Zwei neu ausgenutzte Schwachstellen führen den Sicherheitsrückblick dieser Woche an: eine Schwachstelle im weit verbreiteten Brotli-Decoder und ein Problem in Cisco-Firewalls, das Remote-Access-VPNs betrifft. Der OPENVAS ENTERPRISE FEED enthält bereits Checks für beide, dazu einen neuen Sophos-UTM-Check und eine breitere produktspezifische PHP2Shell-Abdeckung. Diese Updates helfen Sicherheitsteams, betroffene Assets in Software, Netzwerkgeräten und Betriebssystempaketen zu finden. […]

/von

Notfall-Patch! PHP2Shell ermöglicht Remote Code Execution auf PHP-Servern

Zur Scan-Anleitung springen PHP2Shell-Scan-Konfigurationen herunterladen Dieser Beitrag wurde zuletzt am 11. November 2026 um 12:11 UTC aktualisiert. PHP hat Patches für zwei kritische Schwachstellen veröffentlicht, CVE-2026-109618 und CVE-2026-109619, von Sicherheitsforschenden PHP2Shell genannt. Jede unterstützte PHP-Installation sollte unverzüglich aktualisiert werden. Laut PHP können beide Schwachstellen eine nicht authentifizierte Remote Code Execution ermöglichen, und das PHP-Sicherheitsteam bewertet […]

/von

Neue Vertriebspartnerschaft: CoreWin bringt OPENVAS in die Ukraine und die Region

Greenbone freut sich, CoreWin als neuen Vertriebspartner bekannt zu geben. Als in der Ukraine ansässiger Value-Added-Software-Distributor ist CoreWin hervorragend positioniert, um OPENVAS in der Ukraine, Armenien, Aserbaidschan, Georgien, Kasachstan, Kirgisistan, Moldau und Usbekistan verfügbar zu machen. Warum unsere CoreWin-Partnerschaft wichtig ist Organisationen in diesen Regionen, im öffentlichen wie im privaten Sektor, sind auf eine verlässliche […]

/von

Agent, agentenlos oder beides? Was jede Architektur wirklich sehen kann

Agenten sind im Schwachstellenmanagement nichts Neues. Die Frage taucht immer wieder auf, weil der gescannte IT-Bestand nicht mehr stillhält. Ein Scanner, der davon ausgeht, dass jeder Host zu einer festen Zeit über ein bekanntes Netzwerk erreichbar ist, beschrieb die meisten Unternehmen vor fünfzehn Jahren noch recht treffend. Heute beschreibt er nur noch sehr wenige, in […]

/von

CRA-Umsetzung bei Greenbone: So haben wir die Meldepflicht betriebsfähig gemacht

Welche Anforderungen der Cyber Resilience Act zum 11. September 2026 stellt, haben wir bereits in einem eigenen Beitrag zum Umsetzungsstand der CRA-Meldepflicht erläutert. Dieser Beitrag beantwortet die andere Hälfte der Frage: wie die Umsetzung bei Greenbone selbst erfolgt ist. Eine Einordnung vorweg, weil sie für die Übertragbarkeit entscheidend ist: Wir haben nicht alle Maßnahmen neu […]

/von

Der Cyber Resilience Act in zwei Wochen: Was ist tatsächlich bereit, und was noch nicht?

Zwei Wochen vor dem Inkrafttreten der Meldepflicht gemäß Artikel 14 befindet sich die dahinterstehende Infrastruktur noch im Aufbau. Die Leitlinien der Kommission sind zwar genehmigt, aber noch nicht offiziell in Kraft getreten. Die Meldeplattform befindet sich in der Testphase und ist noch nicht live. Kein einziger harmonisierter Standard ist im Amtsblatt veröffentlicht. Jede dieser Lücken […]

/von

Wiz liebt OPENVAS! Unsere Sichtweise darauf, eines der besten Schwachstellenmanagement-Tools des Jahres 2026 zu sein

Als Wiz kürzlich seine Zusammenfassung der besten Schwachstellenmanagement-Tools für 2026 veröffentlichte, fiel uns etwas auf, das uns jedoch nicht überraschte: OPENVAS belegte einen Spitzenplatz und erhielt eine hervorragende Bewertung. Wiz beschreibt OPENVAS als das „Open-Source-Äquivalent“ zu kommerziellen Schwachstellenscannern. In der Rezension wird OPENVAS als „die umfassendste Abdeckung, die auf einer einzigen Plattform verfügbar ist“ bezeichnet. […]

/von

Das Greenbone MSSP-Programm: Schwachstellenmanagement – passend zu Ihrem Vertriebsmodell lizenziert

Ab sofort steht das Greenbone-MSSP-Programm Dienstleistern in Europa und darüber hinaus offen. Es stellt OPENVAS, die weltweit am häufigsten genutzte Open-Source-Lösung für das Schwachstellenmanagement, Dienstleistern zur Verfügung, die diese als Service anbieten – zu kommerziellen Konditionen, die darauf ausgerichtet sind, wie Managed Services tatsächlich Geld einbringen: eine Plattform für jeden Ihrer Kunden, eine Vereinbarung, die […]

/von