Gogs-RCE über Git-Rebase: Authentifizierte Angreifer können Server übernehmen
LONDON (IT BOLTWISE) – Eine kritische SicherheitslĂĽcke in Gogs, dem selbst gehosteten Git-Service, erlaubt unter bestimmten Bedingungen Remote Code Execution. Ausgenutzt wird das Rebase-Merging-Verhalten: Ein Angreifer erstellt eine Pull Request mit präpariertem Branch-Namen und löst dadurch die AusfĂĽhrung eines Shell-Kommandos aus. Besonders brisant ist, dass dafĂĽr keine Admin-Rechte erforderlich sind und der Angriffskette offenbar ohne […]
Gogs-RCE-Lücke: Authentifizierte User können per Rebase beliebigen Code ausführen
LONDON (IT BOLTWISE) – Eine kritische SicherheitslĂĽcke in Gogs erlaubt unter bestimmten Bedingungen die AusfĂĽhrung beliebigen Codes auf dem Server. Auslöser ist eine präparierte Pull-Request mit einem bösartigen Branch-Namen, der beim „Rebase before merging“ den Git-Parameter –exec missbraucht. Laut Sicherheitsbewertung erreicht die Schwachstelle 9,4 Punkte nach CVSS, und sie ist zum Zeitpunkt der Meldung noch […]
Kali Linux 2026.1: Neue Funktionen und nostalgische RĂĽckblicke
LONDON (IT BOLTWISE) – Kali Linux hat sich als fĂĽhrende Plattform fĂĽr Penetrationstests etabliert und setzt mit der Version 2026.1 neue MaĂźstäbe. Diese Veröffentlichung bringt nicht nur visuelle Verbesserungen, sondern auch neue Werkzeuge und Systemoptimierungen mit sich. Besonders bemerkenswert ist der RĂĽckblick auf die Wurzeln von BackTrack, der in dieser Version gefeiert wird. Kali Linux […]
Cyberangriffe auf Asien: UNG0002 nutzt LNK-Dateien und RATs
LONDON (IT BOLTWISE) – Eine neue Bedrohung hat mehrere Sektoren in China, Hongkong und Pakistan ins Visier genommen. Die als UNG0002 bekannte Gruppe nutzt eine raffinierte Kombination aus LNK-Dateien, VBScript und Post-Exploitation-Tools, um sensible Daten zu stehlen. Die Bedrohungsgruppe UNG0002, auch bekannt als Unknown Group 0002, hat in den letzten Monaten gezielte Cyberangriffe auf verschiedene […]
#Sophos
#AmazonPrime
#Bestseller
