Hochriskante Lücke Nummer 1: irgendwas mit node oder NPM machen
this post was submitted on 22 Oct 2026
14 points (100.0% liked)
EDV-Sicherheit
431 readers
1 users here now
EDV-Sicherheit ist IT Security auf Deutsch. Posts können in Deutsch und Englisch erstellt werden.
Wikipedia: "Informationssicherheit ist ein Zustand von technischen oder nicht-technischen Systemen zur Informationsverarbeitung, -speicherung und -lagerung, der die Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität sicherstellen soll. Informationssicherheit dient dem Schutz vor Gefahren bzw. Bedrohungen, der Vermeidung von wirtschaftlichen Schäden und der Minimierung von Risiken. "
Verwandte Communities:
- Datenschutz
- de_edv
- Elektroautos
- FOSS - Freie Software
- Künstliche Intelligenz
- Linux
- Netzkultur / Netzpolitik
- Quantencomputer
- Raspberry Pi
- Robotik
- Smart Home
Netiquette wird vorausgesetzt. Gepflegt wird ein respektvoller Umgang - ohne Hass, Hetze, Diskriminierung.
Bitte beachtet die Regeln von Feddit.org.
✅ Deutsch
✅ English
Attribution
-
Das Banner zeigt ein von marv99 mit Image Creator erzeugtes Bild zum Prompt "How could a security issue look like as a picture?"
-
Das Icon zeigt ein von marv99 mit Le Chat erzeugtes Bild eines Vorhängeschlosses.
founded 2 years ago
MODERATORS
Ich bin echt ganz froh nicht im Webserver-Team zu sein und zudem diese Woche eine Schulung zu haben. Im Büro brennt gerade wahrscheinlich die Luft.
Ich, als Admin für eine unternehmenskritische Software:
- eMudhra hab ich aus den Truststores per Script entfernt - interessiert mich nicht mehr
- PHP? Hab ich nicht im Einsatz
- Node.js? Nope! Auch nicht!
Was fehlt noch für mein Bingo diese Woche? Ah, genau! Könnten wir nochmals eine kritische Log4J-Lücke haben? Oder in JVM/JDK oder in einer sonstigen Java-Bibliothek, die quasi in jedem Projekt steckt? Spring vielleicht?
Oder .NET, um Microsoft zu ärgern?