Kritische Linux-Kernel-Schwachstellen: Lokale Privilegieneskalation ohne bisherige Patches
Zwei neue Linux-Kernel-Schwachstellen (Dirty Frag, Copy Fail 2) ermöglichen lokale root-Eskalation. Öffentliche Exploits vorhanden, Patches noch ausstehend. Betroffene Versionen: Ubuntu 24.04, RHEL, CentOS Stream, AlmaLinux, Fedora, openSUSE und weitere. Bisherige Gegenmaßnahmen sind unwirksam.
Risikobild 2025: Cybersecurity zwischen Geopolitik und Desinformation
Österreichs Risikobild 2025 rückt Cyberangriffe und Desinformation in hybride Angriffsstrategien zusammen. Ein CISO warnt: Die tendenzielle Gleichbehandlung könnte dazu führen, dass Cybersecurity-Experten zunehmend zu Desinformation befragt werden – mit potenziell negativen Konsequenzen für die Fach
Mehrere FortiGate-Modelle von Backdoor betroffen
FortiGate-Geräte mit aktivierter SSL-VPN wurden durch drei kritische Schwachstellen kompromittiert. Angreifer nutzen diese, um Hintertüren zu installieren und Lesezugriff auf Dateisysteme zu erlangen. In Österreich sind bis zu 840 Geräte betroffen. Fortinet hat Patches und Abhilfemaßnahmen bereitges