Schlagwort-Archiv: Linux

400+ Arch Linux AUR Pakete in Lieferkettenangriff kompromittiert

Veröffentlicht am 12. Juni 2026 von Günter Born

Jetzt ist es passiert, es gab einen Lieferkettenangriff auf Arch Linux AUR Pakete. Mehr als 400 dieser Arch User Repository (AUR) Pakete wurden kompromittiert und enthalten einen Infostealer.

Veröffentlicht unter Linux, Sicherheit, Software | Verschlagwortet mit , , | 16 Kommentare

Microsoft veröffentlicht Azure Linux 4.0 als Open Source

Veröffentlicht am 19. Mai 2026 von Günter Born

Überraschende Entwicklung: Microsoft hat auf dem Open Source Summit North America (18. – 20. Mai 2026) sein "Azure Linux 4.0" als Open Source freigegeben. Das Betriebssystem Azure Linux hat bei Microsoft wohl bereits 10 Jahre Entwicklungszeit hinter sich. Bisher war … Weiterlesen →

Veröffentlicht unter Linux | Verschlagwortet mit , , | 2 Kommentare

Linux-Schwachstelle ssh-keysign-pwn (CVE-2026-46333) ermöglicht Fremdzugriff auf Dateien

Veröffentlicht am 16. Mai 2026 von Günter Born

Gerade ist eine neue Linux-Schwachstelle ssh-keysign-pwn (CVE-2026-46333)  bekannt geworden. Diese ermöglicht Standardnutzern den Zugriff auf fremde Dateien, wozu normalerweise Root-Rechte erforderlich wären.

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , | 16 Kommentare

Wii U Emulator CEMU: Images für Ubuntu und Apps waren kompromittiert

Veröffentlicht am 15. Mai 2026 von Günter Born

CEMU ist eine Software zur Emulation von Wii U Games  und Anwendungen auf einem PC, die für verschiedene Betriebssysteme angeboten wird. Das Entwicklerteam des CEMU-Emulators hat bekannt gegeben, dass auf der GitHub-Seite des Projekte fast eine Woche lang manipulierte Builds … Weiterlesen →

Veröffentlicht unter Linux, macOS X, Sicherheit, Software | Verschlagwortet mit , , , | 4 Kommentare

Fragnesia (CVE-2026-46300): Neue Linux-Schwachstelle ermöglicht Root-Rechte

Veröffentlicht am 14. Mai 2026 von Günter Born

In Linux wurde zum 13. Mai 2026 eine weitere Kernel-Schwachstelle (CVE-2026-46300) bekannt, die eine lokale Rechteausweitung auf Root im Linux-Kernel ermöglicht. Die als "Fragnesia" bezeichnete Schwachstelle gehört zur gleichen Klasse wie die kürzlich bekannt gewordene "Dirty Frag"-Schwachstelle. Zur Zeit gibt … Weiterlesen →

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , | 34 Kommentare

Dirty Frag: Lokale Rechteausweitung im Linux-Kernel (CVE-2026-43284, CVE-2026-43500)

Veröffentlicht am 9. Mai 2026 von Günter Born

Im Linux-Kernel ist eine Schwachstelle (CVE-2026-43284) bekannt geworden, die eine lokale Rechteausweitung im Linux-Kernel ermöglicht. Für diese, als "Dirty Frag" bezeichnete, Schwachstelle gibt es von einigen Distributionen wie Ubuntu bereits Mitigationen.

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , | 12 Kommentare

Linux-Schwachstelle Copy Fail (CVE-2026-31431) erlaubt Rooting

Veröffentlicht am 30. April 2026 von Günter Born

Mittels KI ist gerade eine neue Schwachstelle CVE-2026-31431 (Copy Fail) in Linux aufgedeckt worden. Diese Schwachstelle erlaubt Angreifern faktisch in allen seit 2017 veröffentlichten Linux-Distributionen Root-Rechte zu erlangen. Allerdings muss der Angreifer auf dem Linux-System ein Benutzerkonto haben. Eine Mitigation … Weiterlesen →

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , | 26 Kommentare

Ubuntu 26.04 LTS veröffentlicht (23. April 2026)

Veröffentlicht am 23. April 2026 von Günter Born

Canonical hat am 23. April 2026 die nächste Langzeitversion von Ubuntu 26.04 LTS (Resolute Racoon) veröffentlicht. Ubuntu 26.04 LTS bekommt als Version mit langfristigem Support fünf Jahre lang Sicherheitsupdates und kritische Fehlerbehebungen, also bis zum April 2031.

Veröffentlicht unter Linux | Verschlagwortet mit , , | 5 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Pearl Xystec USB-Ausweisleser unter Linux Mint verwenden – Teil 3

Veröffentlicht am 23. März 2026 von Günter Born

In Teil 1 der Artikelreihe ist beschrieben, wie sich ein aktuellen Smartphone mit Android als Kartenleser für den deutschen Personalausweis, unter Linux verwenden lässt. Lässt sich der in Teil 2 erwähnte USB-Kartenleser auch unter Linux verwenden? Ja, aber man muss … Weiterlesen →

Veröffentlicht unter App, Geräte, Linux | Verschlagwortet mit , , , | 17 Kommentare

WTF am Montag: 40 DDR-RAMs für 100 $ gekauft; Linux braucht Altersverifikation in Kalifornien

Veröffentlicht am 2. März 2026 von Günter Born

Zum Wochenstart noch zwei "what the fuck" (WTF)-Meldungen, die mir die Tage untergekommen sind. Ein Nutzer behauptet, von Amazon eine Box mit Rücksendungen für 100 US-$ gekauft zu haben, und fand darin 40 DDR-RAM-Kits (16 GByte). Und in Kalifornien gibt … Weiterlesen →

Veröffentlicht unter Allgemein, Linux | Verschlagwortet mit , , | 34 Kommentare