Aktuelle Linux-Distributionen sind durch eine Backdoor in der Kompressionssoftware XZ betroffen. Noch sind die genauen Auswirkungen des anspruchsvollen Schadcodes nicht gänzlich bekannt.
Schlagwort: Security
Sicherheitslücken in der GNU C Bibliothek
Die GNU C Bibliothek glibc ist neben dem Kernel eine der wichtigsten Komponenten einer Linux-Distribution. Kürzlich wurden erneut mehrere Sicherheitslücken entdeckt.
UEFI Schwachstelle: LogoFAIL gefährdet viele Rechner
Schwachstellen in der UEFI-Implementierung vieler unabhängiger BIOS-Anbieter ermöglichen schwer zu entdeckende und zu entfernende Angriffsvektoren auf vielen Rechnern.
Zenbleed: Schwachstelle in AMD-CPUs
Sicherheitslücken im Silizium von Intel, AMD und ARM begleiten uns seit Meltdown & Spectre. Zenbleed reiht sich als aktuelle Ausprägung auf AMD Zen-2-CPUs ein.
Firefox 115 deaktiviert Erweiterungen auf manchen Webseiten
Schlecht umgesetzt und noch schlechter dokumentiert: Das ist die neue Erweiterung Quarantined Domains in Firefox 115.
Neuestes Buzzword: Confidential Computing
Confidential Computing schützt Daten durch Verschlüsselung auch während der Ausführung, was besonders in Public Clouds wichtig ist.
Kali Linux 2023.1 und Kali Purple
Offensive Security veröffentlicht zum 10. Geburtstag von Kali neben 2023.1 auch die Variante Kali Purple, die der defensiven Sicherheit dienen soll.
Advanced SSH Man in the Middle Attacks – Teil 1
Neu entdeckte Sicherheitslücken ermöglichen Supply-Chain-Attacken auf SSH. Eine dreiteilige Serie erklärt die Angriffsszenarien und zeigt Maßnahmen zur Abwehr.
OpenSSL Lücke nicht so gravierend wie angenommen
Die zunächst als kritisch eingestufte OpenSSL-Schwachstelle ist nicht so schwerwiegend, wie zunächst angenommen. Trotzdem sollten aktualisierte Pakete zeitnah eingespielt werden.
Kritische OpenSSL Lücke wird heute gepatcht
Die Ausnutzung kritischer Sicherheitslücken kann gravierende Auswirkungen haben. Man denke an Heartbleed oder Log4Shell. Heute schließt OpenSSL eine solche kritische Lücke.