Seit das Ausmaß von durch LLMs und KI-Tools gefundenen Sicherheitslücken stark zugenommen hat, kämpfen Projekte mit deren Bewältigung. Canonical beschleunigt jetzt Kernel-Updates für Ubuntu.
Schlagwort: Security
Flatpak 1.18.1 schließt zehn Sicherheitslücken
Flatpak 1.18.1 schließt 10 Sicherheitslücken, die zum Teil eine Rechteausweitung ermöglichten. Mit 1.19 wurde zeitgleich eine Vorschau auf den nächsten Entwicklungszweig veröffentlicht.
Debian 13 »Trixie« schließt zwei brisante Kernel-Lücken
Aktuelle KI-Software hat große Fortschritte beim Entdecken von Sicherheitslücken im Kernel und anderswo gemacht. Das belegen 28 geschlossene Lücken im Debian-Kernel 6.12.101.
Tails 7.10.1 als Notfall-Release
Bei Tails häufen sich in den vergangenen Monaten die Notfall-Releases wegen Sicherheitslücken. Geschuldet ist das vermutlich den über KI vermehrt aufgespürten Sicherheitslücken.
Wenn KI-Agenten aus der Backdoor-Historie lernen
Wir leben in wundersamen Zeiten. Einerseits beschert uns KI enorme Produktivitätsgewinne, andererseits drohen Gefahren wie autonom agierende Systeme, die durch Social-Engineering Angriffe planen.
Vaultwarden 1.37.0: Sicherheitsupdate für den Passwort-Server
Der selbst gehostete Passwort-Server Vaultwarden ist in Version 1.37.0 erschienen. Die neue Version schließt acht Sicherheitslücken und stellt die Kompatibilität mit Bitwarden-Clients ab v2026.7.0 sicher.
Unraid OS 7.3.2: Kritische Sicherheitslücke geschlossen
Lime Technologies aktualisiert Unraid auf v7.3.2 und schließt damit eine kritische Lücke in der Web-GUI. Zudem wurde die Docker-Version angehoben und Sicherheitsupdates für über 70 Pakete wurden eingespielt.
GhostLock: 15 Jahre alte Kernel-Lücke ermöglicht Root-Zugriff
Seit 15 Jahren schlummerte »Ghostlock« im Linux-Kernel und konnte einem Angreifer eine Rechteausweitung ermöglichen. Jetzt wurde die kürzlich entdeckte Lücke gepatched.
Tails 7.9.1: Notfall-Release behebt DirtyClone Kernel-Lücke
Nie zuvor gab es so viele Notfall-Releases außerhalb des regulären Update-Zyklus von Tails wie in letzter Zeit. Bedingt wird dies durch die vielen von KI-Tools entdeckten Sicherheitslücken im Kernel und anderswo.
Zwei Sicherheitslücken mit öffentlichen Exploits
In dieser Woche sind für zwei Sicherheitslücken Exploits verfügbar. Das erleichtert Angreifern das Erlangen von Root-Rechten und die Übernahme von SSH-Verbindungen.