Innerhalb von zwei Tagen erschienen 432 neue Linux Kernel Einträge. Die hohe Zahl sorgt für Diskussionen in der Open Source Gemeinschaft. Experten warnen vor wachsendem Aufwand. Sicherheitsteams stoßen zunehmend an ihre Grenzen. Jede gemeldete Schwachstelle muss geprüft und bewertet werden. Die steigende Menge erschwert sinnvolle Priorisierungen erheblich. Als mögliche Lösung gilt eine stärkere Automatisierung. Künstliche […]

Der Beitrag Linux Kernel verzeichnet 432 CVEs in nur zwei Tagen erschien zuerst auf fosstopia.

Entdeckte Sicherheitslücken in GNOME-Komponenten verwaltet zentral die Stelle GNOME Security.

Entdeckte Sicherheitslücken in GNOME-Komponenten verwaltet zentral die Stelle GNOME Security.

Canonical hat drei Sicherheitslücken in snapd veröffentlicht. Zwei Schwachstellen gelten als besonders kritisch. Betroffen sind mehrere Ubuntu LTS Versionen. Eine der Lücken ermöglicht lokale Rechteausweitung auf betroffenen Systemen. Angreifer könnten dadurch höhere Berechtigungen erhalten. Ubuntu 22.04 LTS und neuere LTS Versionen sind betroffen. Eine weitere kritische Schwachstelle betrifft die Snap Isolation. Unter bestimmten Bedingungen lässt […]

Der Beitrag Canonical schließt 3 schwerwiegende Sicherheitslücken in Snap erschien zuerst auf fosstopia.

Eine Backdoor im kleinen Kompressionsprogramm XZ sorgte 2024 für ein großes weltweites Sicherheitsproblem und stieß eine Diskussion um überlastete Maintainer an.

Eine Backdoor im kleinen Kompressionsprogramm XZ sorgte 2024 für ein großes weltweites Sicherheitsproblem und stieß eine Diskussion um überlastete Maintainer an.

Die gemeinnützige Organisation Trace Labs stellt eine VM mit kuratierten und aus ihrer Sicht besonders nützlichen OSINT-Werkzeugen für Sicherheitsexperten bereit.

Die gemeinnützige Organisation Trace Labs stellt eine VM mit kuratierten und aus ihrer Sicht besonders nützlichen OSINT-Werkzeugen für Sicherheitsexperten bereit.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat neue Informationsmaterialien veröffentlicht, die Arzt-, Zahnarzt- und Psychotherapiepraxen bei der Umsetzung der geltenden…

Prompt Injections, bekannt als Angriffstaktik, bei der einem LLM verdeckt Prompts untergeschoben werden, die zu schädlichen Reaktionen führen, wurden nun erstmals auch von Verteidigern…

Die Schweizer Armee richtet ihre IT Strategie neu aus. Künftig sollen verstärkt Open Source Lösungen zum Einsatz kommen. Ziel ist eine größere digitale Unabhängigkeit von internationalen Softwareanbietern. Hintergrund sind wachsende Sicherheitsbedenken bei Cloud Diensten, wie das Magazin Republik angibt. Verantwortliche befürchten einen möglichen Zugriff ausländischer Nachrichtendienste. Politische Entwicklungen verstärken diese Sorgen zusätzlich. Deshalb rückt digitale […]

Der Beitrag Schweizer Armee setzt auf Open Source und verabschiedet sich von Microsoft erschien zuerst auf fosstopia.

Debian 12 »Bookworm« erhält mit Debian 12.5 eine letzte Aktualisierung. Damit endet auch der offizielle Support

Mecklenburg‑Vorpommern stärkt seine digitale Unabhängigkeit und führt eine landesweite Kollaborationsplattform auf Basis von Nextcloud ein. Das Projekt soll langfristig zehntausende Beschäftigte erreichen und die Kontrolle über zentrale IT‑Strukturen sichern. Die neue Lösung wird vollständig durch die DVZ M‑V GmbH betrieben. Das Land nutzt eigene Server und behält damit die Hoheit über Daten und Abläufe. Die […]

Der Beitrag Digitale Souveränität: Mecklenburg‑Vorpommern setzt auf eigene Nextcloud‑Plattform erschien zuerst auf fosstopia.

Google und Amazon haben Nachhaltigkeitsberichte vorgelegt. Die Zahlen belegen, dass es beiden zunehmend  schwerfällt, ihre Null-Emission-Ziele zu erreichen.

Mit Version 2.55.0 entwickelt das Git-Projekt das verteilte Versionsverwaltungssystem an mehreren Stellen weiter.

Die Linux Foundation reagiert mit der Akrites Initiative auf wachsende Risiken für offene Software. KI findet Schwachstellen heute so schnell, dass klassische Sicherheitsprozesse kaum mithalten. Die Beteiligten warnen, dass moderne Modelle Lücken in Minuten aufspüren. Früher dauerte das oft viele Wochen. Diese Entwicklung trifft Bereiche wie Energie, Verkehr, Gesundheit und Finanzdienste. Gleichzeitig sinkt die Hürde […]

Der Beitrag Akrites Initiative: Neue Allianz will Open‑Source‑Sicherheit stärken erschien zuerst auf fosstopia.

Im Rahmen einer Cybersicherheitskampagne “Daybreak” will OpenAI zusammen mit der New Yorker Cybersicherheitsfirma Trail of Bits Open-Source-Maintainern helfen, in ihrer Software…

Das für Ubuntu 26.10 geplante Diktiertool ist ein wichtiger Schritt für die Barrierefreiheit und nebenbei auch ein nützliches Werkzeug zur Produktivität.

Gogs ist eine leichtgewichtige, selbst gehostete Git-Plattform zur Verwaltung von Softwareprojekten und Quellcode-Repositories.

Euro Office steht kurz vor dem offiziellen Start und erscheint am 9. Juni als stabile Version. Das Projekt soll Europas Abhängigkeit von großen US Diensten verringern. Nextcloud und IONOS treiben die Entwicklung gemeinsam voran. Beide wollen eine verlässliche Office Lösung bieten, die sich gut in bestehende Plattformen einfügt. Die Suite wird direkt in Nextcloud Hub […]

Der Beitrag Euro Office startet im Juni und setzt Segel für Europas digitale Unabhängigkeit erschien zuerst auf fosstopia.

Auf dem Ubuntu Summit 26.04 in London hat Canonical mit »Workshop« ein Werkzeug veröffentlicht, das Entwicklungsumgebungen aus einer einzigen YAML-Datei aufbaut, reproduzierbar, isoliert und…

Die Kette der durch KI-Tools entdeckten Schwachstellen im Kernel reißt nicht ab. Neuester Kandidat ist CIFSwitch, eine Lücke, die seit 2007 im Kernel schlummert.

Zur Eröffnung des Ubuntu Summit 26.04 formulierten Canonical-CEO Mark Shuttleworth und Engineering-VP Jon Seager das Programm der nächsten Monate: Wie liefert man hochfrequent Software aus, ohne…

In dem vom Bundeskabinett beschlossenen Gesetzentwurf zur Stärkung der Cybersicherheit sieht der Digitalverband Bitkom zwar “eine Reihe guter Ansätze, mit denen die Cybersicherheit für…

Das Live-System Tails erlaubt das anonyme Surfen im Internet über das Tor-Netzwerk.