Linux- und Open-Source-Nachrichten

Der Gesundheitssektor ist wieder einmal ins Zentrum eines Sturms geraten. Am 21. Februar wurde Change Healthcare, ein führender Anbieter von Unterstützungsdiensten im Gesundheitswesen, Opfer eines verheerenden Cyberangriffs durch...

Der X.Org X-Server, eine grundlegende Komponente der grafischen Benutzeroberfläche von Linux-Systemen, wurde kürzlich durch eine Reihe von Schwachstellen beeinträchtigt. Wenn diese Schwachstellen ausgenutzt werden, können Angreifer unter Umständen...

Chromium ist das Open-Source-Browser-Projekt, das beliebte Browser wie Google Chrome und Microsoft Edge betreibt. Benutzer von Chromium-Browsern auf Debian 12 "Bookworm" sollten sich über die kürzlich entdeckten...

Linus Torvalds kündigte die Veröffentlichung eines neuen Linux-Kernels 6.8 am 10. März 2024 an. Dieses Update bringt eine Fülle neuer Funktionen und Verbesserungen mit sich, was es zu einem bedeutenden Upgrade...

Eine neue Bedrohung ist in Form eines Python-Skripts namens SNS Sender aufgetaucht, das böswillige Akteure nutzen, um Massen-Smishing-Nachrichten über Amazon Web Services (AWS) zu versenden...

Mehrere Schwachstellen wurden in FreeImage, einer Open-Source-Bibliothek zur Unterstützung von Grafikformaten, entdeckt. Diese Schwachstellen können, wenn sie nicht behoben werden, zu Denial-of-Service-Angriffen führen. Am 16. Januar...

Mehrere Schwachstellen wurden in libde265, einer Open H.265 Video Codec Implementierung, entdeckt. Diese Schwachstellen könnten zu einer Dienstverweigerung und möglicherweise zur Ausführung von beliebigem Code führen, wenn ein spezieller...

Im TCP/IP-Netzwerkprotokollstapel einer Open-Source-Referenzimplementierung der Unified Extensible Firmware Interface (UEFI)-Spezifikation wurde eine Reihe kritischer Sicherheitsschwachstellen gefunden. Unter dem Namen PixieFail...

Das zu Google gehörende Unternehmen Mandiant hat eine neue Malware aufgedeckt, die Schwachstellen in Ivanti Connect Secure VPN- und Policy Secure-Geräten ausnutzt. Diese Malware wurde von mehreren Bedrohungsgruppen eingesetzt, darunter die China-Nexus-Gruppe...

Eine neue Variante des ausgeklügelten Botnetzes "FritzFrog" ist aufgetaucht, die die Log4Shell-Schwachstelle zur Verbreitung nutzt. Obwohl seit der Entdeckung der Log4j-Schwachstelle mehr als zwei Jahre vergangen sind, setzen Angreifer...

GitLab hat kürzlich wichtige Patches veröffentlicht, um eine kritische Sicherheitslücke zu schließen, die sowohl die Community Edition (CE) als auch die Enterprise Edition (EE) betrifft. Die Schwachstelle, identifiziert als CVE-2024-0402, trägt einen CVSS...