Flatpak 1.18.1 schließt 10 Sicherheitslücken, die zum Teil eine Rechteausweitung ermöglichten. Mit 1.19 wurde zeitgleich eine Vorschau auf den nächsten Entwicklungszweig veröffentlicht.
Schlagwort: Security
Debian 13 »Trixie« schließt zwei brisante Kernel-Lücken
Aktuelle KI-Software hat große Fortschritte beim Entdecken von Sicherheitslücken im Kernel und anderswo gemacht. Das belegen 28 geschlossene Lücken im Debian-Kernel 6.12.101.
Tails 7.10.1 als Notfall-Release
Bei Tails häufen sich in den vergangenen Monaten die Notfall-Releases wegen Sicherheitslücken. Geschuldet ist das vermutlich den über KI vermehrt aufgespürten Sicherheitslücken.
Wenn KI-Agenten aus der Backdoor-Historie lernen
Wir leben in wundersamen Zeiten. Einerseits beschert uns KI enorme Produktivitätsgewinne, andererseits drohen Gefahren wie autonom agierende Systeme, die durch Social-Engineering Angriffe planen.
Vaultwarden 1.37.0: Sicherheitsupdate für den Passwort-Server
Der selbst gehostete Passwort-Server Vaultwarden ist in Version 1.37.0 erschienen. Die neue Version schließt acht Sicherheitslücken und stellt die Kompatibilität mit Bitwarden-Clients ab v2026.7.0 sicher.
Unraid OS 7.3.2: Kritische Sicherheitslücke geschlossen
Lime Technologies aktualisiert Unraid auf v7.3.2 und schließt damit eine kritische Lücke in der Web-GUI. Zudem wurde die Docker-Version angehoben und Sicherheitsupdates für über 70 Pakete wurden eingespielt.
GhostLock: 15 Jahre alte Kernel-Lücke ermöglicht Root-Zugriff
Seit 15 Jahren schlummerte »Ghostlock« im Linux-Kernel und konnte einem Angreifer eine Rechteausweitung ermöglichen. Jetzt wurde die kürzlich entdeckte Lücke gepatched.
Tails 7.9.1: Notfall-Release behebt DirtyClone Kernel-Lücke
Nie zuvor gab es so viele Notfall-Releases außerhalb des regulären Update-Zyklus von Tails wie in letzter Zeit. Bedingt wird dies durch die vielen von KI-Tools entdeckten Sicherheitslücken im Kernel und anderswo.
Zwei Sicherheitslücken mit öffentlichen Exploits
In dieser Woche sind für zwei Sicherheitslücken Exploits verfügbar. Das erleichtert Angreifern das Erlangen von Root-Rechten und die Übernahme von SSH-Verbindungen.
Erneut Schwachstelle im Kernel entdeckt
Die Kette der durch KI-Tools entdeckten Schwachstellen im Kernel reißt nicht ab. Neuester Kandidat ist CIFSwitch, eine Lücke, die seit 2007 im Kernel schlummert.