Home Assistant: Smartphone-Apps ermöglichen Übernahme durch AngreiferAlertheise Security Quelle: Heise Security Ticker
Die Xeon 6+ ermöglichen bis zu 576 Kerne pro Server. AET soll Informationen zur Leistungsaufnahme auf Ebene einzelner Kerne liefern. (Xeon, Prozessor)
Ein niederländischer Hoster soll Cyberangriffe und Desinformationskampagnen aus Russland ermöglicht haben. Doch damit ist jetzt Schluss. (Cybercrime, Server)
Sicherheitsupdate: Hartkodierter Schlüssel ermöglicht Zugriffe auf Apache OFBizAlertheise Security Quelle: Heise Security Ticker
Dirty Frag ermöglicht auf gängigen Linux-Distributionen eine lokale Eskalation bis Root. Der deterministische Logikfehler kommt ohne Race Condition aus, ein PoC ist öffentlich. Für viele Distributionen liegen noch keine Patches vor.
In Brühl steht heute Abend eine wichtige Entscheidung rund um die Zukunft des Phantasialands an. Wie der WDR berichtet, soll…
Ivanti EPM: Sicherheitslücken ermöglichen SQL-Iinjection und RechteausweitungAlertheise Security Quelle: Heise Security Ticker
Eine GitHub-Schwachstelle ermöglicht Remote Code Execution und machte Millionen Repositories zugänglich für Cyberangreifer. Schon Anfang März folgten Patches für GitHub.com und Enterprise Server, doch viele Instanzen blieben zunächst ungepatcht.
FlyOOBE ermöglicht die Installation von Windows 11 auf offiziell nicht unterstützter Hardware. Das portable Tool umgeht TPM- und CPU-Prüfungen, steuert Setup und OOBE und erlaubt eine granulare Konfiguration von Konten, Netzwerk, Datenschutz und Apps. Der Beitrag zeigt, wie Administratoren ältere Systeme weiter betreiben und den Upgrade-Prozess technisch kontrollieren.
OpenSSH enthält eine Schwachstelle, die in bestimmten Zertifikatskonfigurationen unberechtigte Anmeldungen mit Root-Rechten erlaubt. Betroffen sind fast alle Versionen bis 10.2. Ein Update auf 10.3/10.3p1 schließt die Sicherheitslücke.