Aktenzeichen XZ ungelöst:
In den vergangenen Tagen sind wir mit sehr viel Glück dem wohl größten Fiasko in der Geschichte des Internets gerade so entgangen ...
heise.de/blog/Aktenzeichen-XZ-ungeloest-9678531.html
Details zur Berichterstattung
| Zuletzt aktualisiert | |
| Artikel gesamt | 2 |
Hauptthemen
Software, deren Quelltext öffentlich ist und von Dritten eingesehen, geändert und genutzt werden kann.
Ähnliche Artikel
Previous
Codeausführungsfehler in der UEFI-Firmware betrifft die meisten Server weltweit: Kritischer Fehler in EDK2 ermöglicht Angreifern die Ausführung von Code früh im ...
arstechnica.com/security/2026/10/code-execution-flaw-in-uefi-firmware-threatens-most-servers-on-planet-earth/
KurzfaktenEDK2-Lücke bedroht Systeme mit Netzwerkstart
vor 2 Tagen · Lesezeit: ~45 Sek.
Zusammenfassung mit KI-Unterstützung · Quelle: arstechnica.com
Zusammenfassung mit KI-Unterstützung · Quelle: arstechnica.com
- Der PXE-Base-Code-Treiber enthält einen 16 Jahre alten Pufferüberlauf, durch den ICMP-Daten über das 504-Byte-Feld hinausgeschrieben werden können.
- Angreifer benötigen Zugriff auf ein lokales Netzwerk und müssen während des PXE-Starts handeln; ein erstmaliger Netzzugang durch die Lücke ist nicht belegt.
- Betroffen sind EDK2-Geräte mit aktivierter PXE-Netzwerkstartfunktion; Geräte, die ausschließlich von Laufwerken starten, sind nicht betroffen.
- Betroffene sollten den Firmware-Hersteller um Hinweise bitten und erwägen, den Netzwerkstart nach Möglichkeit vorübergehend zu deaktivieren.
Ein Angreifer, der einen nahegelegenen Endpunkt oder Server kompromittieren will, könnte diesen Fehler nutzen, um den Programmablauf an einer Stelle zu übernehmen, an der der Bootvorgang noch Zugriff auf sensible Komponenten wie das TPM des Endpunkts hat. Damit ließe sich die Festplattenverschlüsselung umgehen, wenn ein Angreifer kurzzeitig Netzwerkzugriff hat – bei einem Diebstahl wäre es sogar noch einfacher.— HD Moore, Schöpfer von Metasploit und Chief Research Officer beim Sicherheitsunternehmen Dragos, über die möglichen Folgen der UEFI-Schwachstelle.
t3n.de 14h
Open Source Diktier-App: So hat sich ein Produktmanager seinen KI-Workflow aufgebaut
t3n.de/news/open-source-diktier-app-freeflow-1770271/
BezahlartikelPremium
GitHub - | OpenSenseNova/SenseNova-6.8-Code2Video: Das erste Open-Source-Modell für codebasierte Videoerstellung.
github.com/OpenSenseNova/SenseNova-6.8-Code2Video
Dänemark gibt vorerst die Ablösung von Microsoft Office auf: Frühe Berichte gingen davon aus, dass das gesamte Ministerium bis Ende 2025 auf Microsoft Office ...
techspot.com/news/114327-denmark-gives-up-replacing-microsoft-office-now.html
Caschys Blog Oct 25
Filee: Kostenloser Open-Source-Dateikonverter für Windows, macOS und Linux: Wer ab und an Dateien in ein anderes Format umwandeln muss, greift vielleicht zu ...
stadt-bremerhaven.de/filee-kostenloser-open-source-dateikonverter-fuer-windows-macos-und-linux/
Caschys Blog Oct 24
Sill: Kostenlose Open-Source-App streamt den Mac aufs iPhone und iPad: Wer schnell mal ein einzelnes Fenster oder gleich den kompletten Schreibtisch vom Mac auf ...
stadt-bremerhaven.de/sill-kostenlose-open-source-app-streamt-den-mac-aufs-iphone-und-ipad/
Caschys Blog Oct 24
Tolaria: Neue Open-Source-Notiz-App setzt auf Markdown, Git und KI-Agenten: Luca Rossi hat mit Tolaria für macOS, Windows und Linux eine Notiz-App an den Start ...
stadt-bremerhaven.de/tolaria-neue-open-source-notiz-app-setzt-auf-markdown-git-und-ki-agenten/
Caschys Blog Oct 24
Fieldwatch: Open-Source-Scanner für WLAN und Bluetooth LE unter Android: Wer wissen möchte, welche Funkquellen in der unmittelbaren Umgebung aktiv sind ...
stadt-bremerhaven.de/fieldwatch-open-source-scanner-fuer-wlan-und-bluetooth-le-unter-android/
Battlefield 2: Fanprojekt OpenBF2 wird Open Source: Nach mehr als 20 Jahren erhält Battlefield 2 eine neue Chance dank seiner Fans. Ein Projekt hat den ...
pcgameshardware.de/Battlefield-2-Spiel-18697/News/OpenBF2-jetzt-Open-Source-1557600/
Open Source in der Verwaltung: Die Gewinner stehen fest: Der Open-Source-Wettbewerb für die öffentliche Verwaltung ist entschieden. XMAS, F13 ...
heise.de/news/Wenn-Behoerden-Software-teilen-Die-Gewinner-des-Open-Source-Wettbewerbs-11496804.html
MeinungTorvalds: KI ist für kompetente Entwickler in Ordnung, aber bitte keine Schnellschüsse!
theregister.com/columnists/2026/10/23/torvalds-ai-is-fine-for-competent-devs-but-spare-us-the-drive-by-patches/5304357
Caschys Blog Oct 23
Sonora: Open-Source-Controller für Sonos bringt S1 und S2 in den Browser: Wer Sonos-Lautsprecher im Einsatz hat und sich schon länger über die offiziellen ...
stadt-bremerhaven.de/sonora-open-source-controller-fuer-sonos-bringt-s1-und-s2-in-den-browser/
Das neue KI-Biologiemodell von Hugging Face ermöglicht die Kommunikation mit der DNA
wired.com/story/hugging-face-new-ai-biology-model-chat-with-dna/
ReactOS erreicht wichtigen Meilenstein mit NTFS-Installationsunterstützung: ReactOS erhält NTFS-Installationsunterstützung mit neuem Treiber
arstechnica.com/information-technology/2026/10/reactos-reaches-major-milestone-with-ntfs-install-support/
Weltweite IT-Sicherheitslücke: Mehr Open-Source-Förderung ist die einzige Lösung: Ein lange unentdeckter Programmierfehler hat einen Großteil des Internets ...
echo-online.de/politik/politik-weltweit/it-sicherheit-mehr-open-source-foerderung-ist-einzige-loesung-6572776
Deutsche Microsoft-Alternative: Nachfrage hat Opendesk überrumpelt - Golem.de: Über die Nachfrage nach seiner Office-Alternative Opendesk kann sich das Zendis ...
golem.de/news/deutsche-microsoft-alternative-nachfrage-hat-opendesk-ueberrumpelt-2610-214235.html
WinFuture.de Oct 19
Linux 7.3 ist da: Schnelleres Ext4 und Btrfs, Boost für GPUs uvm.: Linux 7.3 steht offiziell bereit. Das Kernel-Update bringt zahlreiche Neuerungen und ...
winfuture.de/news,162037.html
Caschys Blog Oct 18
MacPacker: Kostenloser Open-Source-Archiv-Manager für macOS: Das bordeigene Archivierungsprogramm von macOS macht im Grunde seit Jahren denselben simplen Job: ...
stadt-bremerhaven.de/macpacker-kostenloser-open-source-archiv-manager-fuer-macos/
t3n.de Oct 16
Alten iPod in der Schublade? Dieses Open-Source-Bastelkit gibt ihm neue Features: Neues Leben für kultige Musikplayer: Ein Open-Source-Projekt bringt moderne ...
t3n.de/news/sprout-pi-open-source-bastelkit-ipod-1768521/
Caschys Blog Oct 16
Open Contexts: Kostenloser Open-Source-Fensterwechsler für macOS: Wer unter macOS mit vielen geöffneten Fenstern hantiert, kennt vielleicht das Problem mit der ...
stadt-bremerhaven.de/open-contexts-kostenloser-open-source-fensterwechsler-fuer-macos/
Alpamayo: Volvo setzt auf Nvidias Open-Source-Fahrmodell - Golem.de: Nvidia und Volvo wollen stärker zusammenarbeiten: Künftige Volvos kommen mit der ...
golem.de/news/alpamayo-volvo-setzt-auf-nvidias-open-source-fahrmodell-2610-214180.html
Next