Eine schwerwiegende als CVE-2026-98432 katalogisierte Sicherheitslücke im Linux-Kernel ist teilweise noch nicht gepatcht. Die Anthropic-KI Claude hat einen funktionierenden Exploit entwickelt.

Eine kritische Sicherheitslücke im TCP-Stack des Linux-Kernels sorgt für Handlungsbedarf bei Linux Distrtros und Admins. Die als CVE-2026-98432 geführte Schwachstelle erhält vom Kernel-Team einen CVSS-Wert von 9,8. Während die Kernel Entwickler die Sache dringlich erachten, stufen einige Distros die Kritikalität geringer ein. Besondere Aufmerksamkeit erhielt die Lücke, nachdem Anthropic am 27. Oktober demonstrierte, dass das […]

Der Beitrag Linux-Kernel-Lücke mit höchster Risikostufe von Claude gefunden erschien zuerst auf fosstopia.

Angreifer nutzen derzeit mehrere bekannte Sicherheitslücken in älteren Linux-Kernel-Versionen und VMware ESX aus. Die Schwachstellen dienen dazu, nach einem erfolgreichen Einbruch ihre Spuren zu verwischen oder zusätzliche Systemrechte zu erlangen. Die US-amerikanische Cybersicherheitsbehörde CISA hat beide Fälle inzwischen in ihren Katalog aktiv ausgenutzter Sicherheitslücken aufgenommen. Eine der Schwachstellen betrifft die Protokollierung in Broadcoms Virtualisierungsplattform VMware […]

Der Beitrag CISA warnt vor Angriffen auf Linux-Kernel und VMware ESX erschien zuerst auf fosstopia.

Kali Linux 2026.3 ist erschienen. Die jüngste Aktualisierung der auf Debian basierenden Distribution für Penetrationstests und Sicherheitsaudits bringt sechs neue Werkzeuge, KDE Plasma 6.7 und einen aktualisierten Linux-Kernel. Außerdem überarbeitet das Entwicklerteam die Skripte zur Erstellung von Systemabbildern und erweitert die Funktionen der mobilen Sicherheitsplattform Kali NetHunter. Eine zentrale Neuerung betrifft den Bauprozess der Installations- […]

Der Beitrag Kali Linux 2026.3: Neue Sicherheitstools, KDE Plasma 6.7 uvm erschien zuerst auf fosstopia.

Die Entwickler von UBports haben ein Wartungsupdate für Ubuntu Touch herausgegeben, um die kompromittierten Zertifikate der Zertifizierungsstelle eMudhra zu blockieren.

Der Open-Source-Passwortmanager Bitwarden ändert die Lizenzierung seiner Anwendungen. Künftig sollen Versionen aus offiziellen App-Stores und von der Unternehmenswebsite unter einer kommerziellen Lizenz veröffentlicht werden. Der bisherige GPLv3-Code bleibt auf GitHub verfügbar, allerdings könnte sich der Funktionsumfang der frei lizenzierten Variante langfristig von den kommerziellen Ausgaben unterscheiden. Die Umstellung betrifft unter anderem die Apps aus Google […]

Der Beitrag Bitwarden ändert Lizenzmodell: Offizielle Apps werden künftig kommerziell lizenziert erschien zuerst auf fosstopia.

Mit dem Notfall-Release auf Tails 7.15.1 reagieren die Entwickler auf ein Sicherheitsproblem bei der indischen Zertifizierungsstelle eMudhra wegen kompromittierter Schlüssel.

Das Update auf Unraid 7.3.4 spielt unter anderem aktualisierte PHP-Versionen zum Schutz vor PHP2Shell ein und liefert viele weitere Sicherheitsfixes aus. Der Kernel wird auf 6.18.58 angehoben.

In einer Pressemitteilung werden Kunden und Anwender der ArchivistaBox gebeten, ihre Systeme wegen der PHP-Schwachstellen zu aktualisieren.

In einem ungewöhnlich offenen Statement räumt die PHP Foundation auf ihrer Webseite ein,  dass die Schwachstellen hinter “PHP2Shell” bereits seit einem Audit im Jahr 2024 bekannt…

Eine kritische Sicherheitslücke in mehreren Data-Center-Produkten von Atlassian ermöglicht Angriffe über das Internet.

Das PHP-Entwicklerteam hat dringende Sicherheitsupdates veröffentlicht, die zwei kritische Schwachstellen in der serverseitigen Skriptsprache beheben. Angreifer könnten diese unter bestimmten Bedingungen aus der Ferne ausnutzen, um eigenen Code auf betroffenen Servern auszuführen, ohne sich zuvor authentifizieren zu müssen. Die Lücken CVE-2026-109618 und CVE-2026-109619 werden nach CVSS 4.0 jeweils mit 9,2 von 10 Punkten bewertet. Administratoren […]

Der Beitrag PHP-Notfallupdates schließen kritische Sicherheitslücken erschien zuerst auf fosstopia.

Das PHP-Projekt hat heute zwei extrem gefährliche Lücken in der weitverbreiteten Skriptsprache geschlossen. Bitte ernst nehmen und zeitnah aktualisieren!

Wir sind dann mal weg. Aber nur kurz. Zwei Lücken in PHP halten uns hier auf Betriebstemperatur.

Microsoft erweitert seine Sicherheitsplattform Defender for Endpoint auf Linux-Desktops. Die Funktion ist ab sofort als öffentliche Vorschau verfügbar und richtet sich an Unternehmen, die Linux-Arbeitsplätze zentral überwachen und gegen Bedrohungen absichern wollen. Für private Linux-Nutzer ist das Angebot nicht gedacht, denn es handelt sich nicht um die bekannte Consumer-Version von Microsoft Defender, sondern um eine […]

Der Beitrag Microsoft Defender kommt offiziell auf den Linux Desktop erschien zuerst auf fosstopia.

Der Sicherheitsforscher Paulos Yibelo hat eine Sicherheitslücke im Linux-Kernel aufgespürt, die im KVM-Modul des Kernels steckt. Yibelo hat das Problem mit Hilfe von KI aufgespürt.

Mit der Veröffentlichung von FTL 6.8, Web 6.6.1 und Core 6.5 schließen die Entwickler von Pi-hole zahlreiche Sicherheitslücken, von denen fünf einen CVSS‑Wert zwischen 7,3 und 7,8 haben.

Mit Ubuntu Touch 24.04-2.1 und 24.04-1.5 liefert das UBports-Team unter anderem zwei Sicherheitsupdates aus. Die Lücken ermöglichen unter bestimmten Voraussetzungen Root-Zugriffe ohne Passwort.

Einem Post auf X des Google-Forschers Haydn Belfield zufolge sind wir im Moment noch sehr weit von sich selbst verbessernder KI entfernt.

Erst kamen immer mehr Einzelfälle hinzu, jetzt ist eine neue Dimension erreicht: Ausgebrochene Agenten von OpenAI sollen in mehr als 100 Fällen versucht haben, Sicherheitsvorkehrungen ohne…

Ständig steigende CVE-Zahlen und zunehmend stärker werdende KI-Tools stellen Entwickler und Maintainer im Kernel und bei den Distributionen zunehmend vor Probleme. Aber Zahlen sind nicht immer die alleinige Wahrheit.

Anlässlich eines Essens mit Donald Trump im Weißen Haus haben etliche Führungskräfte von KI-Konzernen – darunter Dario Amodei (Anthropic), Jensen Huang (Nvidia), Jeff Bezos (Amazon), Greg…

Roundcube ist eine Open-Source-Webmail-Anwendung, mit der Nutzer E-Mails direkt im Browser lesen, schreiben und verwalten können.

Nach einem erneuten Ausbruch eines KI-Agenten aus einer Testumgebung, die in diesem Fall nach dem Hugging-Face-Vorfall bereits besonders gesichert war, pausiert OpenAI das Training seiner Tools…

Canonical stellt die Veröffentlichung von Ubuntu-Kernel-Updates um. Künftig laufen die regulären und sicherheitsbezogenen Aktualisierungen über einen gemeinsamen Zwei-Wochen-Zyklus. Durch die Überschneidung der Zyklen erscheint künftig damit jede Woche ein neuer Kernel. Der neue Ablauf beginnt mit der Vorbereitung des jeweiligen Kernel-Pakets. Canonical integriert Patches, erstellt die Pakete und führt erste Prüfungen durch. Anschließend landet der […]

Der Beitrag Ubuntu beschleunigt Kernel-Updates erschien zuerst auf fosstopia.