OpenBSD Root-Exploit: 37 Jahre alter Shared-Memory-Bug wird zur Umgehung von KARL, SMAP, SMEP genutzt
OpenBSD 7.9 Root-Exploit kettet 37 Jahre alten Integerüberlauf mit Kernel-Schwachstelle, umgeht KARL, SMAP, SMEP.
Heimliche Kryptominer missbrauchen Linux PAM: Eine technische Analyse von Post-Exploitation-Evasionstaktiken
Kryptominer nutzen Linux PAM, um sich als Benutzer mit geringen Rechten zu verstecken und SOC-Erkennung zu umgehen. Technische Details und Abwehrstrategien.
Kritische Ein-Zeichen-Lücke im Linux-Kernel (CVE-2026-23111) ermöglicht lokalen Root-Zugriff, Exploits öffentlich
Ein Ein-Zeichen-UAF-Fehler (CVE-2026-23111) im Linux-Kernel (nf_tables) erlaubt lokalen Root-Zugriff und Container-Ausbruch. Exploits sind jetzt öffentlich.
Google Android Update Juni 2026: 124 Schwachstellen behoben, Zero-Day CVE-2025-48595 aktiv ausgenutzt
Googles Android-Update Juni 2026 patcht 124 Schwachstellen, darunter eine kritische, aktiv ausgenutzte Zero-Day-Privilegienerhöhung.
Sofortmaßnahmen erforderlich: cPanel/WHM behebt kritische Schwachstellen für Privilege Escalation, RCE und DoS
cPanel/WHM veröffentlichte dringende Patches für drei Schwachstellen, inkl. CVE-2026-29201, gegen Privilege Escalation, RCE und DoS. Jetzt patchen.
Dirty Frag: Eine weitere universelle Linux LPE enthüllt Kernel-Schwachstellen nach Copy Fail
Analyse von Dirty Frag, einer neuen Linux LPE-Schwachstelle von Hyunwoo Kim, ihrer Beziehung zu Copy Fail und kritischen Minderungsstrategien.
Kritischer Alarm: Linux Kernel Schwachstelle 'Copy Fail' (CVE-2023-42752) ermöglicht vollen Root-Zugriff
9 Jahre alte Linux-Kernel-Schwachstelle 'Copy Fail' (CVE-2023-42752) ermöglicht Root-Zugriff durch einen Speicherfehler. Jetzt patchen oder algif_aead deaktivieren.
Kritische Ubuntu Snap-Schwachstelle: CVE-2026-3888 ermöglicht lokale Root-Rechte-Eskalation durch Timing-Angriff
Kritische Ubuntu Snap-Schwachstelle (CVE-2026-3888) erlaubt lokalen Angreifern Root-Zugriff durch einen Timing-basierten Exploit.
Microsoft enthüllt kritische Windows Admin Center Privilegieneskalation: CVE-2026-26119 gefährdet Infrastruktur
Microsoft deckt kritische Privilegieneskalation (CVE-2026-26119) in Windows Admin Center auf, 2025 gepatcht, jetzt öffentlich.
Reynolds Ransomware: Kernel-Ebene Umgehung mittels eingebettetem BYOVD zur EDR-Deaktivierung
Reynolds Ransomware nutzt eine eingebettete BYOVD-Komponente zur Kernel-Ebene-EDR-Umgehung und steigert ihre Zerstörungskraft durch Privilegienerhöhung.
EnCase-Treiber als EDR-Killer: Das Gespenst im System
Abgelaufener EnCase-Treiber für EDR-Umgehung, Privilegienerhöhung und Persistenz missbraucht. Eine kritische BYOVD-Bedrohung.