Moin Leute,
da ich hier noch keinen Thread über das Thema gefunden habe, eröffne ich mal einen.
Hier kann alles rein was das Thema Sicherheit angeht und wofür man nicht zwingend einen eigenen Thread braucht (mMn.)
Ich hoffe ihr findet das auch in Ordnung so.
Dann fange ich dann mal an mit zwei Meldungen die ich gefunden habe.
Moin,
ich denke das passt auch unter Security:
Danke Hiasl59
Gern geschehen
Kritische Schwachstelle gefährdet Secure Boot unter Linux.
Shim macht auf Linux-Systemen Secure Boot nutzbar. Eine Schwachstelle in der Anwendung ermöglicht es Angreifern, die Kontrolle zu übernehmen.
Zum Nachlesen: https://www.golem.de/news/shim-krit…402-181956.html
Es gibt dort Kekse !
Krypto-Malware gräbt sich aktuell durch zahlreiche Linux-Systeme
Was ist da dran?
Mich wundert das weil es von einer Windowsseite kommt und ich könnte mir vorstellen das es so nicht ganz richtig ist.
Das scheint durchaus so zu sein wie es da steht. Winfuture würde ich auch als Vertrauenswürdige Quelle einstufen - gerade auch weil sie die Originalquelle verlinken.
Einfallstore wie "docker" oder "redis" ergeben durchaus Sinn. Sehr viele Server laufen mit Ubuntu. Sowohl das Paket "docker" wie auch das Paket "redis-server" befinden sich in den Ubuntu Universe Paketquellen - bekommen also keine garantierten Sicherheitsupdates.
Dass heisst wenn hier Server Betreiber docker über APT und ohne aktiviertem Ubuntu Pro installiert haben hat das Paket keine garantierten Sicherheitsupdates.
Im aktuellen Ubunut 22.04 LTS hat das Docker Paket alleine 5 bekannte offene Sicherheitslücken die als "medium" eingestuft sind. Kann man übrigens bei Ubuntu für jedes einzelne Paket nachschauen: https://ubuntu.com/security/cves?…y&status=needed
Linux ist nicht sicher nur weil es Linux ist. Meine Empfehlung zu Docker bei Ubuntu. Wenn ihr es benötigt installiert es als Snap: https://snapcraft.io/docker
Krypto-Malware gräbt sich aktuell durch zahlreiche Linux-Systeme
Was ist da dran?
Mich wundert das weil es von einer Windowsseite kommt und ich könnte mir vorstellen das es so nicht ganz richtig ist.
Container sind nicht "an sich" sicher, sondern es hängt wie so oft davon ab, wie diese konfiguriert sind. Auch wenn es hier zunächst "nur" darum geht, dass Schwachstellen in Servern ausgenutzt werden, um Rechenzeit zu klauen, sollte man sich ein wenig rüsten, beim nächsten Angriff ist die Malware dann evtl. auch etwas Anderes aus. Es gibt ja z.B. eine Reihe von Software, die die Container nach Schwachstellen abklopft --- nur um mal ein paar zu erwähnen verlinke ich mal die zugehörigen GitHub-Seiten:
Die von Forschern demonstrierte Attacke setzt auf eine Schwachstelle, die schon seit 2002 existiert
Zum weiterlesen:
"Tunnelvision": Neuer Angriff knackt fast alle VPNs
Ich bin eigentlich ständig unterwegs und nutze auch öffentliche WLAN-Hotspots mit VPN. Es gibt bereits einige Lösungsansätze. WireGuard isoliert zum Beispiel die Internetverbindungen in einem geschützten Bereich. Dadurch bleiben die Verbindungen sicher. Ich nutze jedoch OpenVPN. Ich bin mir nicht sicher ob es ausreicht, die DHCP-Option zu deaktivieren. Ich habe das Problem etwas schmutzig gelöst: indem ich die IPtables entsprechend des VPN-Servers anpasse. Blöderweise muss ich das jedes Mal machen. Sicherlich könnte man es mit einem Skript automatisieren, aber im Moment bin ich zu faul dazu. Ich warte einfach mal auf einen Fix. 
Don’t have an account yet? Register yourself now and be a part of our community!
