Heute müssen Software-Anbieter monatlich, wenn nicht sogar öfter Patches und Updates anbieten, die die Sicherheit ansprechen.
Doch was passiert, wenn man ein System verwendet, das seit rund zehn Jahren offiziell tot ist? Kurz gesagt: Das ist eine alles andere als gute Idee.
Du musst angemeldet...
Du musst angemeldet sein, um das Element zu sehen.
Durch jahrelange Vorarbeit ist es Angreifern gelungen, den Quellcode der Kompressionssoftware xz zu kompromittieren. Gezielt eingereichte Patches schufen Sicherheitslücken und diese wurden proaktiv in aktuelle Linux-Distributionen eingepflegt...
Du musst angemeldet sein, um das Element zu sehen.
Eine Backdoor (CVE-2024-3094) in XZ Utils könnte einem Angreifer erlauben, die OpenSSH Server Authentifizierung zu brechen.
Die Libary XZ Utils, welche unter Umständen vom OpenSSH Server verwendet wird, wurde in Version 3.6 kompromittiert und...