Linux- und Open-Source-Nachrichten

Das Wichtigste auf einen Blick: Der Scan-Bericht Ihres Scanners ist einwandfrei. Ihr Patch-Zyklus ist auf dem neuesten Stand. All das hilft jedoch nichts, wenn eine Sicherheitslücke bereits ausgenutzt wird und kein Distributor ein…

In der Welt der Open-Source-Software befinden wir uns oft in einer Art „Whack-a-Mole“-Spiel mit hohem Einsatz (erinnert ihr euch noch an die Ausflüge zu Chuck E. Cheese als Kinder?). Wir entdecken eine Sicherheitslücke in…

Die Kurzfassung Zur Langfassung springen ↓ Was es ist: GhostLock (CVE-2026-43499) ist ein „Use-after-free“-Fehlfehler im Code zur Prioritätsvererbung von Futex im Linux-Kernel – der Sperrfunktion, die hinter der glibc-Einstellung PTHREAD_PRIO_INHERIT steckt...

Die Kurzfassung Zur Langfassung springen ↓ Worum es geht: Januscape (CVE-2026-53359) ist eine „Use-after-free“-Schwachstelle in der KVM/x86-Shadow-MMU des Linux-Kernels. Ein böswilliger Gast kann KVM dazu bringen...

Das JavaScript-Ökosystem entwickelt sich rasend schnell weiter. Früher hat man einfach ein Terminal geöffnet und „npm install“ eingegeben. Heute stehen Entwickler vor einer Vielzahl von Optionen wie Yarn, pnpm, …

Suchen Sie nach Maßnahmen zur Risikominderung? Springen Sie weiter ↓ Die Kurzfassung Was: Eine lokale Privilegieneskalation unter Linux namens „pedit COW“ (CVE-2026-46331), ein Schreibvorgang ohne Bereichsprüfung in der Verkehrssteuerungsaktion „act_pedit“ des Kernels. tcf_pedit_act()...

Das Wichtigste auf einen Blick: Viele Teams haben Schwierigkeiten mit der Einhaltung der FIPS-Vorgaben, da die Regeln komplex erscheinen und viel auf dem Spiel steht. Die gute Nachricht ist: Sobald man versteht, wie es funktioniert, ist der Weg klar...

Die wichtigsten Erkenntnisse: Sicherheitslücken in Node.js entstehen über drei Angriffsvektoren: die Laufzeitumgebung, npm-Abhängigkeiten (einschließlich transitiver Abhängigkeiten) sowie falsch konfigurierte HTTP-, TLS- oder Dateisystem-APIs. Path Traversal, Prototype Pollution, ReDoS und HTTP/2-DoS...

Die wichtigsten Erkenntnisse Apache-Schwachstellen stellen ein erhebliches Risiko dar, einschließlich Datenschutzverletzungen, Denial-of-Service-Angriffen und unbefugtem Serverzugriff. Rechtzeitiges Patchen ist wichtig, aber der offizielle Sicherheits-Support endet, wenn eine Linux-Distribution das...

Key Takeaways Eine neue kritische Sicherheitslücke (CVE-2024-53677) betrifft Apache Struts 2.5.33, eine Version, die keinen offiziellen Patch von Apache erhalten wird. Wenn Sie weiterhin EOL-Versionen wie 2.5.33 verwenden,...

Die wichtigsten Erkenntnisse Allein in den letzten zwei Jahren wurden sechs neue Apache Camel-Schwachstellen bekannt, von denen mehrere als besonders schwerwiegend eingestuft wurden. Ein Upgrade auf die neuesten gepatchten Versionen behebt diese Sicherheitslücken,...