Die Entwickler von UBports haben ein Wartungsupdate für Ubuntu Touch herausgegeben, um die kompromittierten Zertifikate der Zertifizierungsstelle eMudhra zu blockieren.

Der Open-Source-Passwortmanager Bitwarden ändert die Lizenzierung seiner Anwendungen. Künftig sollen Versionen aus offiziellen App-Stores und von der Unternehmenswebsite unter einer kommerziellen Lizenz veröffentlicht werden. Der bisherige GPLv3-Code bleibt auf GitHub verfügbar, allerdings könnte sich der Funktionsumfang der frei lizenzierten Variante langfristig von den kommerziellen Ausgaben unterscheiden. Die Umstellung betrifft unter anderem die Apps aus Google […]

Der Beitrag Bitwarden ändert Lizenzmodell: Offizielle Apps werden künftig kommerziell lizenziert erschien zuerst auf fosstopia.

Mit dem Notfall-Release auf Tails 7.15.1 reagieren die Entwickler auf ein Sicherheitsproblem bei der indischen Zertifizierungsstelle eMudhra wegen kompromittierter Schlüssel.

Das Update auf Unraid 7.3.4 spielt unter anderem aktualisierte PHP-Versionen zum Schutz vor PHP2Shell ein und liefert viele weitere Sicherheitsfixes aus. Der Kernel wird auf 6.18.58 angehoben.

In einer Pressemitteilung werden Kunden und Anwender der ArchivistaBox gebeten, ihre Systeme wegen der PHP-Schwachstellen zu aktualisieren.

In einem ungewöhnlich offenen Statement räumt die PHP Foundation auf ihrer Webseite ein,  dass die Schwachstellen hinter “PHP2Shell” bereits seit einem Audit im Jahr 2024 bekannt…

Eine kritische Sicherheitslücke in mehreren Data-Center-Produkten von Atlassian ermöglicht Angriffe über das Internet.

Das PHP-Entwicklerteam hat dringende Sicherheitsupdates veröffentlicht, die zwei kritische Schwachstellen in der serverseitigen Skriptsprache beheben. Angreifer könnten diese unter bestimmten Bedingungen aus der Ferne ausnutzen, um eigenen Code auf betroffenen Servern auszuführen, ohne sich zuvor authentifizieren zu müssen. Die Lücken CVE-2026-109618 und CVE-2026-109619 werden nach CVSS 4.0 jeweils mit 9,2 von 10 Punkten bewertet. Administratoren […]

Der Beitrag PHP-Notfallupdates schließen kritische Sicherheitslücken erschien zuerst auf fosstopia.

Das PHP-Projekt hat heute zwei extrem gefährliche Lücken in der weitverbreiteten Skriptsprache geschlossen. Bitte ernst nehmen und zeitnah aktualisieren!

Wir sind dann mal weg. Aber nur kurz. Zwei Lücken in PHP halten uns hier auf Betriebstemperatur.

Microsoft erweitert seine Sicherheitsplattform Defender for Endpoint auf Linux-Desktops. Die Funktion ist ab sofort als öffentliche Vorschau verfügbar und richtet sich an Unternehmen, die Linux-Arbeitsplätze zentral überwachen und gegen Bedrohungen absichern wollen. Für private Linux-Nutzer ist das Angebot nicht gedacht, denn es handelt sich nicht um die bekannte Consumer-Version von Microsoft Defender, sondern um eine […]

Der Beitrag Microsoft Defender kommt offiziell auf den Linux Desktop erschien zuerst auf fosstopia.

Der Sicherheitsforscher Paulos Yibelo hat eine Sicherheitslücke im Linux-Kernel aufgespürt, die im KVM-Modul des Kernels steckt. Yibelo hat das Problem mit Hilfe von KI aufgespürt.

Mit der Veröffentlichung von FTL 6.8, Web 6.6.1 und Core 6.5 schließen die Entwickler von Pi-hole zahlreiche Sicherheitslücken, von denen fünf einen CVSS‑Wert zwischen 7,3 und 7,8 haben.

Mit Ubuntu Touch 24.04-2.1 und 24.04-1.5 liefert das UBports-Team unter anderem zwei Sicherheitsupdates aus. Die Lücken ermöglichen unter bestimmten Voraussetzungen Root-Zugriffe ohne Passwort.

Einem Post auf X des Google-Forschers Haydn Belfield zufolge sind wir im Moment noch sehr weit von sich selbst verbessernder KI entfernt.

Erst kamen immer mehr Einzelfälle hinzu, jetzt ist eine neue Dimension erreicht: Ausgebrochene Agenten von OpenAI sollen in mehr als 100 Fällen versucht haben, Sicherheitsvorkehrungen ohne…

Ständig steigende CVE-Zahlen und zunehmend stärker werdende KI-Tools stellen Entwickler und Maintainer im Kernel und bei den Distributionen zunehmend vor Probleme. Aber Zahlen sind nicht immer die alleinige Wahrheit.

Anlässlich eines Essens mit Donald Trump im Weißen Haus haben etliche Führungskräfte von KI-Konzernen – darunter Dario Amodei (Anthropic), Jensen Huang (Nvidia), Jeff Bezos (Amazon), Greg…

Roundcube ist eine Open-Source-Webmail-Anwendung, mit der Nutzer E-Mails direkt im Browser lesen, schreiben und verwalten können.

Nach einem erneuten Ausbruch eines KI-Agenten aus einer Testumgebung, die in diesem Fall nach dem Hugging-Face-Vorfall bereits besonders gesichert war, pausiert OpenAI das Training seiner Tools…

Canonical stellt die Veröffentlichung von Ubuntu-Kernel-Updates um. Künftig laufen die regulären und sicherheitsbezogenen Aktualisierungen über einen gemeinsamen Zwei-Wochen-Zyklus. Durch die Überschneidung der Zyklen erscheint künftig damit jede Woche ein neuer Kernel. Der neue Ablauf beginnt mit der Vorbereitung des jeweiligen Kernel-Pakets. Canonical integriert Patches, erstellt die Pakete und führt erste Prüfungen durch. Anschließend landet der […]

Der Beitrag Ubuntu beschleunigt Kernel-Updates erschien zuerst auf fosstopia.

Seit das Ausmaß von durch LLMs und KI-Tools gefundenen Sicherheitslücken stark zugenommen hat, kämpfen Projekte mit deren Bewältigung. Canonical beschleunigt jetzt Kernel-Updates für Ubuntu.

Wie nun bekannt wurde, sind KI-Agenten von OpenAI bereits im Mai und Juni ungewollt und unerlaubt in fremde Rechner eingebrochen oder haben das versucht.

Eine neue Supply-Chain-Kampagne nimmt Entwickler ins Visier. Unter dem Namen „Operation Navy Ghost“ wurden manipulierte Python-Pakete über PyPI verbreitet. Die Schadsoftware tarnte sich dabei als bekannte Bibliothek für Telegram-Bots. Die Angreifer setzten dabei auf mindestens acht präparierte Pakete. Diese orientierten sich am bekannten Projekt Pyrogram und übernahmen dessen Funktionen weitgehend. Dadurch wirkten die Pakete zunächst […]

Der Beitrag Operation Navy Ghost: Manipulierte Python-Pakete tarnen gefährliche Backdoor erschien zuerst auf fosstopia.

OpenAI hat ein Rahmenwerk veröffentlicht, das es in Zukunft verwenden will, um Fälle von Fehlausrichtung bei KI-Modellen zu verfolgen, zu untersuchen und bekanntzumachen.