Malware und Sicherheitslücken

The Zenbleed vulnerability exploits a flaw in the speculative execution mechanism of AMD Zen 2 CPUs. It affects the entire Zen 2 range, even extending to AMD’s EPYC data center...

Es ist Sommer, und das Jahr war bisher reich an hochkarätigen Hacks, die sich auf sehr bekannte Unternehmen wie Ticketmaster oder Change Healthcare auswirkten, sowie an ausgeklügelten bösartigen Operationen wie der...

Da diese Sicherheitslücke im Linux-Kernel aktiv ausgenutzt wird, wird den Bundesbehörden dringend empfohlen, bis zum 20. Juni 2024 Patches zu installieren. Diese Sicherheitslücke, die als CVE-2024-1086 verfolgt wird, wird als besonders schwerwiegend eingestuft...

Die wachsende und reale Bedrohung durch Ransomware ist heute verbreiteter denn je. Diese bösartige Software ist so konzipiert, dass sie den Zugang zu Daten oder Systemen blockiert, bis ein Lösegeld gezahlt wird....

Ransomware ist eine ernsthafte Bedrohung, also seien Sie vorbereitet! Die durchschnittliche Lösegeldforderung ist hoch, und die Zahlung ist keine Garantie für die Wiederherstellung. Backups sind für die Wiederherstellung von entscheidender Bedeutung, aber das Testen und die richtige...

Im August letzten Jahres habe ich mehrere CPU-Fehler untersucht, die ernsthafte Sicherheitsbedrohungen darstellten. Die Abhilfemaßnahmen für diese Schwachstellen bestanden im Allgemeinen darin, entweder zusätzliche Anweisungen einzubauen oder alternative...

Aktualisierung am 8. April 2024: Aktualisierte Ankunftszeit für CloudLinux 6h und CloudLinux 7. Update 10. April 2024: Live-Patch für CloudLinux 6h und CloudLinux 7 sind jetzt verfügbar. Das KernelCare-Team...

Aktualisierung am 8. April 2024: Aktualisierte ETA für AlmaLinux 8. Update 8. April 2024 - #2: Aktualisierte ETA für AlmaLinux 9. Update 9. April 2024: Live-Patches für beide AlmaLinux 8...

Das KernelCare-Team arbeitet daran, einen Live-Patch für CVE-2024-1086 für CloudLinux-Nutzer bereitzustellen. Ein Patch wurde bereits für CloudLinux 7h und CloudLinux 8 veröffentlicht, und Benutzer können...

xz ist ein weit verbreitetes Paket, das eine verlustfreie Komprimierung sowohl für Benutzer als auch für Entwickler bietet und standardmäßig in den meisten, wenn nicht sogar allen Linux-Distributionen enthalten ist. Erstellt im Jahr 2009,...

Von Zeit zu Zeit wird die IT-Welt von einer neuen Besorgnis ergriffen - manchmal handelt es sich um einen flüchtigen Trend, ein anderes Mal um ein bedeutendes Problem. In letzter Zeit ist der Begriff "Sicherheitsschuld" in aller Munde...

Zu dem Zeitpunkt, an dem ich dies schreibe, wurde Anfang dieser Woche eine bahnbrechende Geschichte über Cybersicherheit veröffentlicht, die ausnahmsweise einmal eine positive Wendung der Ereignisse darstellt. Ich spreche von der Operation...