Linux- und Open-Source-Nachrichten

Cross-Site-Scripting (XSS)-Schwachstellen sind in der heutigen Software-Landschaft weiterhin ein großes Problem, obwohl sie vermeidbar sind. CISA und FBI haben eine Secure by Design-Warnung herausgegeben, um die...

Linux-Kernel 6.11 wurde am 15. September 2024 veröffentlicht und bringt viele neue Funktionen, Leistungsverbesserungen und eine bessere Hardware-Unterstützung. Obwohl es sich um eine kurzlebige Version handelt, wird erwartet, dass...

Die CISA hat eine Warnung vor drei neuen Sicherheitslücken herausgegeben, die aktiv ausgenutzt werden. Diese Schwachstellen stellen ein erhebliches Risiko für Unternehmen dar und sollten sofort gepatcht werden. Unter ihnen ist CVE-2017-1000253...

Canonical's Ubuntu 24.04 LTS, Codename "Noble Numbat", hat sein erstes großes Update erhalten: Ubuntu 24.04.1. Diese Version, die aufgrund einiger schwerwiegender Fehler etwas später als ursprünglich geplant erschien,...

BusyBox, oft als das "Schweizer Taschenmesser des Embedded Linux" bezeichnet, ist eine kompakte Suite von Unix-Dienstprogrammen, die in einer einzigen ausführbaren Datei zusammengefasst sind. Sie wird häufig in kleinen und...

In dem weit verbreiteten wpa_supplicant-Paket wurde eine schwerwiegende Sicherheitslücke entdeckt, die möglicherweise Millionen von Geräten gefährdet. Diese Schwachstelle, die unter der Bezeichnung CVE-2024-5290 geführt wird, birgt ein erhebliches Risiko für...

Nach fast drei Monaten hat der Linux-Kernel 6.9 am 2. August 2024 offiziell das Ende seiner Lebensdauer erreicht. Wenn Sie derzeit diese EOL-Kernel-Version verwenden, ist es an der Zeit, die...

Kürzlich wurden mehrere Schwachstellen in OpenJDK 8 identifiziert, die möglicherweise zu einem Denial-of-Service, zur Offenlegung von Informationen, zur Ausführung von beliebigem Code oder sogar zur Umgehung von Java-Sandbox-Einschränkungen führen können....

Im Linux-Kernel wurden mehrere Sicherheitsschwachstellen entdeckt. Diese Schwachstellen könnten von böswilligen Akteuren ausgenutzt werden, um die Systemintegrität zu gefährden und sensible Daten zu stehlen. In diesem Artikel werden wir...

Apache Tomcat ist ein weit verbreiteter Open-Source-Webserver und Servlet-Container, aber wie jede Software ist er nicht immun gegen Sicherheitslücken. Canonical hat Sicherheitsupdates veröffentlicht, um mehrere...

In bestimmten Versionen von Docker Engine wurde eine kritische Sicherheitslücke entdeckt, die es Angreifern ermöglicht, unter bestimmten Umständen Autorisierungs-Plugins (AuthZ) zu umgehen. Docker hat kürzlich Sicherheitsupdates veröffentlicht, um die...