Root-Kernel-Lücke bedroht viele Linux-Distributionen
Sicherheitsforscher demonstrieren erfolgreiche Attacken auf Debian, Fedora und Ubuntu. Im Anschluss hatten sie Root-Rechte.
WeiterlesenLinux
Mehrere Linux-Appstores & Pling-Store-App via Cross-Site-Scripting angreifbar
Eine XSS-Lücke in Pling-basierten Stores wie dem KDE-Store könnte zur Manipulation gelisteter Apps missbraucht werden. Auch die Plingstore-App ist verwundbar.
WeiterlesenSicherheitslücken in Chrome: Aktuelles Browser-Update bessert nach
Die Chrome-Entwickler haben die Desktop-Version ihres Browsers gegen mehrere Angriffsmöglichkeiten abgesichert.
WeiterlesenFirefox & Thunderbird: Sicherheitsrelevante Updates für Browser & E-Mail-Client
Mozilla hat Firefox 88 nebst ESR-Pendant sowie Thunderbird 78.10 veröffentlicht. Im Gepäck haben die Releases unter anderem auch wichtige Schwachstellen-Fixes.
WeiterlesenSicherheitsupdates: Mehrere gefährliche Lücken in Chrome gestopft
Googles Entwickler haben eine gegen verschiedene Attacken abgesicherte Ausgabe des Webbrowsers Chrome veröffentlicht.
WeiterlesenBotnet greift Linux-Server an
Linux-Server werden von Hackern angegriffen, die diese in ihr Botnet integrieren, um Kryptowährungen zu schürfen.
WeiterlesenGoogle Chrome: Sicherheitsupdate für Desktop-Versionen des Browsers verfügbar
Abgesichert ins neue Jahr: Google hat Chrome für Win, macOS und Linux gegen mehrere Schwachstellen gewappnet. Auch die Android-Fassung wurde aktualisiert.
WeiterlesenSicherheitsupdate: Lücke in Trend Micro ServerProtect gefährdet Linux-Systeme
Es gibt eine abgesicherte Version von Trend Micro ServerProtect for Linux.
WeiterlesenWarten auf Patches: Kritische VMware-Lücke gefährdet Linux- und Windows-Systeme
Software von VMware ist über eine Zero-Day-Lücke attackierbar. Bislang gibt es nur Workarounds zur Absicherung.
WeiterlesenTails 4.13: Anonymisierendes Betriebssystem bekommt wichtige Sicherheitsupdates
Die neue Version des Debian-basierten Live-Systems umfasst ein wenig Feinschliff an der Oberfläche, vor allem aber wichtige Security-Fixes.
WeiterlesenLinux-Version der Erpressersoftware RansomEXX entdeckt
Es handelt sich um eine Portierung der für Windows entwickelten Erpressersoftware. Sie kommt nur für zielgerichtete Angriffe zum Einsatz. Cyberkriminelle greifen inzwischen häufiger zuerst Server statt Workstations an, die häufig jedoch auf Linux statt auf Windows basieren.
WeiterlesenExploit für Cisco-VPN AnyConnect in Umlauf – Sicherheitsupdate steht noch aus
Attacken auf Ciscos VPN-Lösung AnyConnect könnten kurz bevor stehen. Bislang gibt es aber nur Patches für andere Lücken in IOS XR, Webwex & Co.
WeiterlesenJetzt patchen! Sandbox- und Schadcode-Attacken gegen Googles Webbrowser Chrome
Es gibt wichtige Sicherheitsupdates für die Android- und Desktop-Version von Googles Chrome.
WeiterlesenUpdate für den Chrome-Browser schließt aktiv ausgenutzte Lücke
Chrome 86.0.4240.111 für Windows, macOS & Linux schließt unter anderem eine „High“-Lücke, die von der FreeType-Bibliothek (vor v2.10.4) eingeschleust wurde.
WeiterlesenLinux 5.9: Neue Kernel-Version schließt Lizenzlücke und unterstützt FSGSBASE
Im Vergleich zur Vorgängerversion als Update „normalen“ Umfangs geplant, wartet Linux 5.9 nun doch mit zahlreichen Neuerungen und Richtungsentscheidungen auf.
Weiterlesen