FRITZ!Box 6825 4G für 99 Euro: UrlaubswLAN ohne Hotspot-Stress
LONDON (IT BOLTWISE) – Wenn Hotel- oder Campingplatz-WLAN wackelt, übernimmt die FRITZ!Box 6825 4G per Nano-SIM und stellt ein eigenes WLAN bereit. Damit bleiben Tablets, Notebooks und weitere Geräte auch unterwegs zuverlässig online, während das Smartphone nicht als Hotspot durchbrennen muss. Der Deal fällt in die Urlaubssaison: Aktuell kostet die FRITZ!Box 6825 4G nur 99 […]
DirtyClone: Linux-Kernel-Fail ermöglicht Root via geklonten Packet-Frag-Transfers
LONDON (IT BOLTWISE) – Neue Details zu DirtyClone zeigen, wie eine einzelne fehlende Sicherheitsmarkierung im Kernel aus geklonten Netzwerkpaketen eine Root-Übernahme macht. Der Exploit nutzt die Kopie von Dateispeicher-Fragmenten in Packet-Pfade, dekryptet über ein kontrolliertes IPsec-Setup und überschreibt Login-Checks im RAM. Wichtig: Der Fix ist bereits upstream gelandet, aber hängt je nach Distribution noch in […]
CVE-2026-50751: Check-Point Gateways unter Druck durch aktiv ausgenutzte IKEv1-Lücke
WASHINGTON / LONDON (IT BOLTWISE) – CISA warnt vor der Schwachstelle CVE-2026-50751 in Check-Point Security Gateways, die bereits von Ransomware-Banden für unbefugten VPN-Zugriff missbraucht wird. Im Kern steht eine Authentifizierungslücke im IKEv1-Protokoll mit einem CVSS-Score von 9,3. Für Bundesbehörden gilt eine sehr kurze Frist, während Qilin-Ransomware-Ableger nachweislich Exploits einsetzen. Der Beitrag ordnet die technischen Hebel, […]
Fragnesia: Neue Dirty-Frag-ähnliche Root-Lücke im Linux-Kernel
LONDON (IT BOLTWISE) – Fragnesia offenbart erneut eine Root-Lücke im Linux-Kernel, die über manipulierte Seitencache-Inhalte gezielt Dateien im Page Cache verändern kann. Die Schwachstelle wird als Dirty-Frag-Verwandte eingeordnet und nutzt einen Logikfehler im XFRM-ESP-in-TCP-Subsystem. Während Kernel-Patches existieren, sind in der Praxis offenbar noch viele Distributionen nicht rechtzeitig nachgezogen. Sicherheits-Tools wie Microsoft Defender können Exploits bereits […]
Fragnesia: KI-gestützte Audits decken dritte lokale Root-Lücke im Linux-Kernel auf
Schließlich ist wichtig, den Blick über Linux hinaus zu richten: Die Dynamik betrifft die gesamte Open-Source-Welt, in der Codepfade häufig durch viele Augen überprüfbar sind, aber gleichzeitig auch KI-basierte Reverse-Engineering- und Analysefähigkeiten schneller zu verwertbaren Ergebnissen führen können. Für proprietäre Softwareentwickler gilt diese Lektion ebenfalls, denn wenn KI effizienter Binary-Code analysiert, müssen „Repair“- und Hardening-Prozesse […]
Sicherheitslücken in Tunneling-Protokollen gefährden Millionen von Hosts
MÜNCHEN (IT BOLTWISE) – Neue Forschungsergebnisse haben gravierende Sicherheitslücken in mehreren Tunneling-Protokollen aufgedeckt, die Angreifern eine Vielzahl von Angriffsmöglichkeiten eröffnen könnten. Diese Schwachstellen betreffen weltweit Millionen von Hosts, darunter VPN-Server, Heimrouter von Internetdienstanbietern, Kernrouter des Internets, mobile Netzwerkgateways und Knoten von Content Delivery Networks. Neue Forschungsergebnisse haben gravierende Sicherheitslücken in mehreren Tunneling-Protokollen aufgedeckt, die Angreifern […]
#Sophos
#AmazonPrime
#Bestseller
