[NEU] [mittel] Red Hat Enterprise Linux (firewalld, leapp-repository, tesseract: Mehrere Schwachstellen

Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen, einschließlich der…

Preisgabe von Informationen in Shibboleth (Ubuntu)

Mehrere Probleme in SimpleSAMLphp (Ubuntu)

Ausführen beliebiger Kommandos in Snapcast (Ubuntu)

Mehrere Probleme in kitty (Ubuntu)

I found the best speech-to-text tool for Linux, and I’ll never dictate notes again without it

If dictation is your favorite method of taking notes and Linux is your desktop OS, Speech Note is the perfect app for you. Here’s how to get started.

Ausführen beliebiger Kommandos in polkit (Ubuntu)

Survive any Linux catastrophe with a Btrfs snapshot – these GUIs make it easy

Want to ensure your Linux system can recover from a catastrophe? Consider a handy GUI app for your Btrfs filesystem. These are the three I recommend.

Ausführen beliebiger Kommandos in dracut (Ubuntu)

Preisgabe von Informationen in cgit (Ubuntu)

Ausführen beliebiger Kommandos in Konsole (Ubuntu)

Ausführen von Code mit höheren Privilegien in libinput (Ubuntu)

Denial of Service in libvips (Ubuntu)

Denial of Service in Freeciv (Ubuntu)

[NEU] [mittel] Red Hat Enterprise Linux (libkcapi): Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen, Daten zu manipulieren…

SAP Aktie: Kritische Kernel-Lücke OVERPASS entdeckt - kapitalmarktexperten.de

Abstrakte Darstellung von Cybersicherheit in einem modernen Serverraum mit blauem und bernsteinfarbenem Licht. (KI. Cyber Security, DAX.

Week in review: Linux rootkit deployed on F5 BIG-IP APM devices, Cisco FMC bugs exploited

Here’s an overview of some of last week’s most interesting news, articles, interviews and videos: Zero trust AI agents demand a different kind of…

Ubuntu 24.04.5 LTS Released With Linux 7.0 Kernel and Latest Security Updates

Canonical has officially rolled out Ubuntu 24.04.5 LTS, the fifth maintenance update to the “Noble Numbat” long-term support release, delivering a…

[UPDATE] [mittel] Red Hat Enterprise Linux (389-ds-base): Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen und um einen…

Ubuntu 24.04.5 LTS release patches security bugs across ten flavors

Canonical shipped Ubuntu 24.04.5 LTS, bundling security updates and fixes for high-severity bugs into new installation media for the “Noble Numbat”…

Ausführen beliebiger Kommandos in Beets (Ubuntu)

Zwei Probleme in KissFFT (Ubuntu)

Zwei Probleme in Flatpak (Ubuntu)

[NEU] [hoch] Red Hat Enterprise Linux (postgis, virtuoso-opensource): Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche…

[UPDATE] [hoch] Red Hat Directory Server und Enterprise Linux (389-ds-base): Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Red Hat Directory Server und Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen…

PoisonedRefresh: A Fileless Linux Rootkit That Injects PHP Web Shells Into F5 BIG-IP APM Server Memory

PoisonedRefresh rootkit injects PHP web shells into F5 BIG-IP APM Apache memory, leaving no disk artifacts.

New Windows Attack Hijacks Trusted Security Apps to Abuse Powerful Kernel Drivers

A new Windows attack technique called Bring Your Own Trusted Caller (BYOTC) shows how attackers can misuse trusted security applications to access…

BYOTC Attack Abuses Trusted Windows Clients to Access Privileged Kernel Driver Operations

A newly documented Windows attack pattern, dubbed Bring Your Own Trusted Caller (BYOTC), shows how attackers can bypass driver-level authorization…

Mehrere Probleme in util-linux (Slackware)

Linux-Kernel nähert sich 2.000 gemeldeten Schwachstellen pro Version

Die Zahl der pro Linux-Kernel-Version behobenen CVE-Sicherheitslücken nähert sich einem neuen Höchststand von rund 2.000.

1Password Wades Into a Right-Wing Mess After Funding a Linux Project

1Password is facing customer and internal employee backlash after pledging $300,000 to support a Linux distro created by David Heinemeier Hansson…

Zwei Probleme in BioSig (Ubuntu)

Linux Rootkit Abuses Elastic trusted_pids eBPF Map to Bypass Module Load Detection

A new technique was demonstrated that evades Elastic Defend in the Singularity Linux rootkit by suppressing telemetry from the product’s…

Denial of Service in SSSD (Ubuntu)

Deutsches KI-Sicherheitsinstitut gegründet - Linux-Magazin

In einer ersten Phase bilden das BSI und die Bundesnetzagentur den Kern des neuen Instituts, wobei sich das BSI um Cybersecurity und die ...

Preisgabe von Informationen in Pillow (Ubuntu)