PinTheft: PoC fĂĽr Root-Eskalation ĂĽber RDS zerpflĂĽckt io_uring-Buffer in Linux/Arch
LONDON (IT BOLTWISE) – Ein öffentlich verfĂĽgbarer PoC namens PinTheft ermöglicht auf bestimmten Linux-Setups eine lokale Root-Eskalation ĂĽber eine RDS-Zerocopy-Double-Free-Klasse. Besonders brisant ist, dass die Ausnutzung an konkrete Systembedingungen gebunden ist, die in der Praxis dennoch häufig durch Standardkonfigurationen entstehen. Parallel verschärft eine neue Welle weiterer lokal eskalierbarer Schwachstellen den Druck auf Patch- und Härtungsprozesse. […]
Jens Axboe verbessert Linux-Kernel für 60% höhere I/O-Leistung pro Kern
ZAGREB / LONDON (IT BOLTWISE) – Jens Axboe, ein fĂĽhrender Entwickler im Bereich der Linux-Kernel-Optimierung, hat kĂĽrzlich auf dem Linux Storage, File-System, Memory Management und BPF Summit in Kroatien bedeutende Fortschritte vorgestellt. Seine neuen Patches versprechen eine beeindruckende Steigerung der I/O-Leistung pro Kern um 60%, was die Effizienz von Linux-basierten Systemen erheblich verbessern könnte. Jens […]
Linux io_uring: Sicherheitsrisiken und Herausforderungen fĂĽr Bedrohungserkennung
MĂśNCHEN (IT BOLTWISE) – In der Welt der Cybersicherheit stellt die Entdeckung neuer Schwachstellen eine ständige Herausforderung dar. Eine kĂĽrzlich vorgestellte Proof-of-Concept-Rootkit namens Curing nutzt das Linux-Feature io_uring, um traditionelle SicherheitsmaĂźnahmen zu umgehen. Die Sicherheitsforscher von ARMO haben ein Proof-of-Concept-Rootkit entwickelt, das die Linux-Mechanik io_uring ausnutzt, um herkömmliche Bedrohungserkennungssysteme zu umgehen. Diese Entwicklung stellt eine […]
Linux io_uring: SicherheitslĂĽcke fĂĽr Rootkits
MĂśNCHEN (IT BOLTWISE) – Die Entdeckung eines neuen Rootkits, das die Linux-Architektur io_uring ausnutzt, hat die Sicherheitsgemeinschaft alarmiert. Diese Entwicklung zeigt, wie Angreifer traditionelle Sicherheitsmechanismen umgehen können. Die jĂĽngste Entdeckung eines Proof-of-Concept-Rootkits namens Curing, das die Linux-Architektur io_uring nutzt, hat in der Sicherheitsbranche fĂĽr Aufsehen gesorgt. Diese Technologie, die erstmals im März 2019 mit der […]
#Sophos
#AmazonPrime
#Bestseller
