RefluXFS & Ubuntu-CVE: Mehrere Linux-LĂĽcken treffen Millionen Systeme
LONDON (IT BOLTWISE) – In der Linux-Welt häufen sich diese Woche gleich mehrere sicherheitsrelevante Meldungen: von einem neun Jahre alten XFS-Fehler bis zu einer kritischen Ubuntu-LĂĽcke mit Root-Potenzial. Betroffen sein können je nach Distribution und Konfiguration insgesamt mehr als 16,4 Millionen Installationen. Dazu kommen Updates rund um Desktop-Schutz, ein privacy-zentriertes Release von Tails sowie eine […]
CVE-2026-8933: Ubuntu snap-confine ermöglicht lokalen Root-Zugriff auf Standard-Installationen
LONDON (IT BOLTWISE) – In Ubuntu-Desktop-Installationen öffnet eine lokale Schwachstelle in snap-confine potenziell die TĂĽr zu Root-Rechten. Betroffen sind Standard-Setups von Ubuntu Desktop 24.04, 25.10 und 26.04, bewertet mit CVSS 7,8. Der Fehler entsteht durch eine unbeabsichtigte Race-Condition während der Sandbox-Initialisierung, die während der Einrichtung nur kurzzeitig gefährliche Besitz- und Rechtezustände zulässt. FĂĽr Unternehmen zählt […]
Langflow-RCE wird missbraucht: Monero-Miner ĂĽber exponierte KI-App-Endpoints
MĂśNCHEN / LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor einer laufenden Missbrauchswelle der Langflow-SicherheitslĂĽcke CVE-2026-33017. Ăśber einen unauthentifizierten RCE-Angriff lassen sich Mining- und Persistenz-Komponenten auf öffentlich erreichbaren KI-Anwendungs-Endpoints ausrollen. In einem 19-tägigen Zeitraum zwischen 27. März und 15. April 2026 wurde die Kampagne beobachtet. Besonders kritisch: Der Payload kann ĂĽber wiederverwendete SSH-SchlĂĽssel seitliche Bewegungen auslösen […]
Fragnesia: Neue Dirty-Frag-ähnliche Root-Lücke im Linux-Kernel
LONDON (IT BOLTWISE) – Fragnesia offenbart erneut eine Root-LĂĽcke im Linux-Kernel, die ĂĽber manipulierte Seitencache-Inhalte gezielt Dateien im Page Cache verändern kann. Die Schwachstelle wird als Dirty-Frag-Verwandte eingeordnet und nutzt einen Logikfehler im XFRM-ESP-in-TCP-Subsystem. Während Kernel-Patches existieren, sind in der Praxis offenbar noch viele Distributionen nicht rechtzeitig nachgezogen. Sicherheits-Tools wie Microsoft Defender können Exploits bereits […]
SicherheitslĂĽcken in Linux AppArmor: Gefahr fĂĽr Container-Isolation
LONDON (IT BOLTWISE) – Neue SicherheitslĂĽcken im Linux-Kernel bedrohen die Integrität von Container-Isolationen und ermöglichen unprivilegierten Nutzern, Root-Rechte zu erlangen. Diese Schwachstellen, bekannt als CrackArmor, bestehen seit 2017 und betreffen Millionen von Linux-Instanzen weltweit. In der Welt der Cybersicherheit sind neue Schwachstellen im Linux-Kernel aufgetaucht, die die Sicherheit von AppArmor, einem weit verbreiteten Sicherheitsmodul, erheblich […]
#Sophos
#AmazonPrime
#Bestseller
