Die GNU C Bibliothek glibc ist neben dem Kernel eine der wichtigsten Komponenten einer Linux-Distribution. Kürzlich wurden erneut mehrere Sicherheitslücken entdeckt.
Kategorie: Security
UEFI Schwachstelle: LogoFAIL gefährdet viele Rechner
Schwachstellen in der UEFI-Implementierung vieler unabhängiger BIOS-Anbieter ermöglichen schwer zu entdeckende und zu entfernende Angriffsvektoren auf vielen Rechnern.
ownCloud Sicherheitslücke wird aktiv ausgenutzt
ownCloud, die Plattform für kollaboratives Filesharing, rät allen Anwendern dringend zum Update auf Version 10.13.3. Der Grund sind schwere Sicherheitslücken.
Tails 5.19.1 schließt Tor-Sicherheitslücke
Tails 5.19.1 ist ein Notfall-Update, das eine schwere Sicherheitslücke in Tor schließt. Weitere Details zur Lücke TROVE-2023-006 sind bisher nicht bekannt.
Sicherheitslücke beim GNOME Desktop
Der GNOME Desktop ist derzeit über eine Bibliothek angreifbar, die kaum jemand kennt. Eine Lücke in libcue erlaubt über eine präparierte .cue-Datei die Ausführung von Schadcode.
Jitsi Meet ist nicht mehr anonym
Die beliebte freie Jitsi Meet Software für Video-Konferenzen hat ihre Nutzungsbedingungen geändert. Anonymes Aufsetzen von Räumen geht nun nicht mehr.
Zenbleed: Schwachstelle in AMD-CPUs
Sicherheitslücken im Silizium von Intel, AMD und ARM begleiten uns seit Meltdown & Spectre. Zenbleed reiht sich als aktuelle Ausprägung auf AMD Zen-2-CPUs ein.
Tutanota startet ins Zeitalter des Quanten-Computing
Sicherheit in der Welt der Quantencomputer ist auch heute schon ein Thema. Tutanota arbeitet deshalb an quantensicherer Verschlüsselung.
Neuestes Buzzword: Confidential Computing
Confidential Computing schützt Daten durch Verschlüsselung auch während der Ausführung, was besonders in Public Clouds wichtig ist.
Passwort-Manager bereiten sich auf das Passkey-Verfahren vor
Passwörter sind notorisch unsicher, umständlich in der Handhabung und vielen Angriffsvektoren ausgesetzt. Das neue Passkey-Verfahren soll das ändern.