Die schwere Security-Lücke und Backdoor in xz-utils wurde zum Glück rechtzeitig gefunden. Kali betroffen, Ubuntu, RHEL, Debian (stable) nicht

Die neue Chrome-Erweiterung Under New Management (UNM) warnt User, wenn sich der Besitzer von Add-ons ändert.

Die Security-Distribution Kali Linux 2024.1 bringt sowohl ein neues Theme, als auch neue Tools und andere Verbesserungen mit sich.

NordVPN Threat Protection gibt es als einfachen DNS-Filter und als erweiterten Schutz mit Download-Scan. Die als Threat Protection Pro bekannte Variante läuft auf Windows und macOS auch ohne VPN-Verbindung. Die frühere Lite-Version filtert Domains und prüft keine Dateien. Welche Funktionen Du bei NordVPN* nutzen kannst, hängt von Deinem Tarif, Betriebssystem und der App-Version ab. Die Namen haben sich mehrfach geändert: 2024 wurde aus Threat Protection die Pro-Version und aus Threat Protection Lite schlicht Threat Protection. Inzwischen nennt NordVPN den erweiterten […]

Vor nicht allzu langer Zeit wurde bekannt, dass das Kodi-Forum gehackt wurde und damit Daten gestohlen wurden. Genauer gesagt wurde die User-DB zum Kauf angeboten. Die entsprechenden Websites sind weitgehend wieder online. Das Forum, das Wiki und die Paste-Seiten sind wieder in Betrieb. Das Team hat die Sache laut eigenen Angaben gründlich untersucht, damit man aus der Vergangenheit lernen kann. Was wurde untersucht? Bekannt war bereits, dass für den Angriff ein altes Administrator-Konto benutzt wurde. Das Team kann allerdings nicht […]

Das Kodi-Team hat darauf hingewiesen, dass ein Dump des Kodi-Forums (MyBB) im Internet verkauft wird. Der Dump ist anscheinend echt und deswegen warnt das Kodi-Team. Die Admin-Protokolle von MyBB zeigen, dass das Konto eines vertrauenswürdigen, aber derzeit inaktiven Administrators des Forums benutzt wurde, um zweimal auf die webbasierte MyBB-Administrationskonsole zuzugreifen – am 16. Februar und erneut am 21. Februar. Mit dem Konto wurden Datenbank-Backups erstellt, die im Anschluss heruntergeladen und dann gelöscht wurden. Ferner wurden bestehende komplette nächtliche Backups der […]

Der VPN-Provider NordVPN den unabhängigen Security-Audit via Cure53 noch vertrauenswürdiger geworden. Die Security-Experten haben dabei die Infrastruktur unter die Lupe genommen und sie positiv bewertet. Das in Deutschland ansässige Cybersicherheitsunternehmen Cure53 jhat die Services, Konfigurationen und die Frameworks analysiert, auf denen die NordVPN-Infrastruktur basiert. Dabei hat Cure53 einen Penetrationstests durchgeführt und den Source Code der NordVPN-Server analysiert. Geprüft wurden auch die Infrastruktur und die NordVPN-Desktop-Apps für Windows, Linux und macOS. Server und Infrastruktur wurden im September und Oktober 2022 geprüft, […]

Es ist der 10. Geburtstag, den Kali Linux feiert. Zudem gibt es mit Kali Linux 2023.1 die erste Version in diesem Jahr und das Team hat einige Überraschungen zu bieten – etwa Kali Purple. Hier ist die Zusammenfassung der Änderungen, die in Kali 2023.1 zu finden sind: Mitunter gibt es neue Wallpaper und das sind sie: Mitte links sieht interessant aus … 🙂 Kali Purple Das Team schreibt, dass im Laufe der Jahre das Spezialgebiet, also offensive Sicherheit, perfektioniert wurde. […]

Als Defenseless ist der Beitrag der UVA Engineering Computer Scientists betitelt. Es scheint, dass Spectre wieder spukt und Fixes könnten stärkere Performance-Einbußen nach sich ziehen. Das Blöde an der Sache ist, dass fast alle Computer genauer gesagt CPUs weltweit davon betroffen sind – sowohl AMD als auch Intel. 2018 ist Spectre erstmalig aufgetaucht und weltweit haben Spezialisten zusammengearbeitet, um die Sicherheitslücke sowohl via Software als auch Hardware zu lösen. Sie dachten, dass sie das Problem gelöst hatten. Allerdings scheint das […]

Greg Kroah-Hartman ist nach Linus Torvalds wohl der bekannteste Linux-Kernel-Entwickler. Er hat gerade der University of Minnesota verboten, weitere Kernel-Patches einzureichen. Im Zuge einer Untersuchung (PDF) haben Leute der Uni wohl bewusst kaputte Patches und sogar Security-Lücken eingereicht. Man wollte damit herausfinden, wie die Community und die Kernel-Entwickler reagieren. Entsprechend verschnupft hat Greg K-H reagiert, als es erneut Patches gab, die angeblich von einem neuen Static-Analyzer stammen. Greg K-H möge seine Anschuldigungen sein lassen, fordern die Leute. Allerdings zweifelt der […]