Ähnliche Artikel
Previous
Codeausführungsfehler in der UEFI-Firmware betrifft die meisten Server der Erde: Kritischer Fehler in EDK2 ermöglicht Angreifern die Ausführung von Code früh im ...
arstechnica.com/security/2026/10/code-execution-flaw-in-uefi-firmware-threatens-most-servers-on-planet-earth/

KurzfaktenEDK2-Lücke bedroht Systeme mit Netzwerkstart
vor 5 Tagen · Lesezeit: ~45 Sek.
Zusammenfassung mit KI-Unterstützung · Quelle: arstechnica.com
Zusammenfassung mit KI-Unterstützung · Quelle: arstechnica.com
- Der PXE-Base-Code-Treiber enthält einen 16 Jahre alten Pufferüberlauf, durch den ICMP-Daten über das 504-Byte-Feld hinausgeschrieben werden können.
- Angreifer benötigen Zugriff auf ein lokales Netzwerk und müssen während des PXE-Starts handeln; ein erstmaliger Netzzugang durch die Lücke ist nicht belegt.
- Betroffen sind EDK2-Geräte mit aktivierter PXE-Netzwerkstartfunktion; Geräte, die ausschließlich von Laufwerken starten, sind nicht betroffen.
- Betroffene sollten den Firmware-Hersteller um Hinweise bitten und erwägen, den Netzwerkstart nach Möglichkeit vorübergehend zu deaktivieren.
Ein Angreifer, der einen nahegelegenen Endpunkt oder Server kompromittieren will, könnte diesen Fehler nutzen, um den Programmablauf an einer Stelle zu übernehmen, an der der Bootvorgang noch Zugriff auf sensible Komponenten wie das TPM des Endpunkts hat. Damit ließe sich die Festplattenverschlüsselung umgehen, wenn ein Angreifer kurzzeitig Netzwerkzugriff hat – bei einem Diebstahl wäre es sogar noch einfacher.— HD Moore, Schöpfer von Metasploit und Chief Research Officer beim Sicherheitsunternehmen Dragos, über die möglichen Folgen der UEFI-Schwachstelle.
Open-Source-Ökosystem: KI-Agenten gefährden die Grundlagen von Open Source - Golem.de
golem.de/news/open-source-oekosystem-ki-agenten-gefaehrden-die-grundlagen-von-open-source-2610-214681.html

BezahlartikelPremiumOpen Source Diktier-App: So hat sich ein Produktmanager seinen KI-Workflow aufgebaut
t3n.de/news/open-source-diktier-app-freeflow-1770271/

BezahlartikelPremiumGitHub - | OpenSenseNova/SenseNova-6.8-Code2Video: Das erste Open-Source-Modell für codebasierte Videoerstellung.
github.com/OpenSenseNova/SenseNova-6.8-Code2Video

Dänemark gibt vorerst die Ablösung von Microsoft Office auf: Frühe Berichte gingen davon aus, dass das gesamte Ministerium bis Ende 2025 auf Microsoft Office ...
techspot.com/news/114327-denmark-gives-up-replacing-microsoft-office-now.html

Filee: Kostenloser Open-Source-Dateikonverter für Windows, macOS und Linux: Wer ab und an Dateien in ein anderes Format umwandeln muss, greift vielleicht zu ...
stadt-bremerhaven.de/filee-kostenloser-open-source-dateikonverter-fuer-windows-macos-und-linux/

Sill: Kostenlose Open-Source-App streamt den Mac aufs iPhone und iPad: Wer schnell mal ein einzelnes Fenster oder gleich den kompletten Schreibtisch vom Mac auf ...
stadt-bremerhaven.de/sill-kostenlose-open-source-app-streamt-den-mac-aufs-iphone-und-ipad/

Tolaria: Neue Open-Source-Notiz-App setzt auf Markdown, Git und KI-Agenten: Luca Rossi hat mit Tolaria für macOS, Windows und Linux eine Notiz-App an den Start ...
stadt-bremerhaven.de/tolaria-neue-open-source-notiz-app-setzt-auf-markdown-git-und-ki-agenten/

Yuvomi: Open-Source-Familienplaner zum Selbsthosten bündelt Aufgaben, Kalender und Haushalt
stadt-bremerhaven.de/yuvomi-open-source-familienplaner-zum-selbsthosten-buendelt-aufgaben-kalender-und-haushalt/

Fieldwatch: Open-Source-Scanner für WLAN und Bluetooth LE unter Android: Wer wissen möchte, welche Funkquellen in der unmittelbaren Umgebung aktiv sind ...
stadt-bremerhaven.de/fieldwatch-open-source-scanner-fuer-wlan-und-bluetooth-le-unter-android/

Battlefield 2: Fanprojekt OpenBF2 wird Open Source: Nach mehr als 20 Jahren erhält Battlefield 2 eine neue Chance dank seiner Fans. Ein Projekt hat den ...
pcgameshardware.de/Battlefield-2-Spiel-18697/News/OpenBF2-jetzt-Open-Source-1557600/

Open Source in der Verwaltung: Die Gewinner stehen fest: Der Open-Source-Wettbewerb für die öffentliche Verwaltung ist entschieden. XMAS, F13 ...
heise.de/news/Wenn-Behoerden-Software-teilen-Die-Gewinner-des-Open-Source-Wettbewerbs-11496804.html

Sonora: Open-Source-Controller für Sonos bringt S1 und S2 in den Browser: Wer Sonos-Lautsprecher im Einsatz hat und sich schon länger über die offiziellen ...
stadt-bremerhaven.de/sonora-open-source-controller-fuer-sonos-bringt-s1-und-s2-in-den-browser/

Home Assistant: Open Source trifft Smart Home - Golem.de: Home Assistant verbindet Smart-Home-Geräte verschiedener Hersteller, ohne auf die Cloud angewiesen zu ...
golem.de/news/home-assistant-open-source-trifft-smart-home-2610-214456.html

BezahlartikelPremiumDas neue KI-Biologiemodell von Hugging Face ermöglicht die Kommunikation mit der DNA
wired.com/story/hugging-face-new-ai-biology-model-chat-with-dna/

ReactOS erreicht wichtigen Meilenstein mit NTFS-Installationsunterstützung: ReactOS erhält NTFS-Installationsunterstützung mit neuem Treiber
arstechnica.com/information-technology/2026/10/reactos-reaches-major-milestone-with-ntfs-install-support/

Weltweite IT-Sicherheitslücke: Mehr Open-Source-Förderung ist die einzige Lösung: Ein lange unentdeckter Programmierfehler hat einen Großteil des Internets ...
echo-online.de/politik/politik-weltweit/it-sicherheit-mehr-open-source-foerderung-ist-einzige-loesung-6572776
Deutsche Microsoft-Alternative: Nachfrage hat Opendesk überrumpelt - Golem.de: Über die Nachfrage nach seiner Office-Alternative Opendesk kann sich das Zendis ...
golem.de/news/deutsche-microsoft-alternative-nachfrage-hat-opendesk-ueberrumpelt-2610-214235.html

Ich habe die neue Desktop-App von Unsloth getestet und möchte jetzt nicht mehr zu LM Studio, Ollama oder AnythingLLM zurückkehren.
xda-developers.com/tested-unsloth-new-desktop-app/

Next
