Tag: Linux

Tails har udsendt en hasteopdatering til en kritisk sårbarhed i Linux-kernen, som kan gøre det muligt for et ondsindet website at overtage en brugers system og afsløre vedkommendes identitet. Det privatlivsfokuserede operativsystem opfordrer brugerne til straks at opgradere til Tails 7.10.1. Tidligere versioner er fortsat sårbare over for CVE-2026-64560, en sårbarhed der kan give Tor…

Arch Linux-bidragsyder Robin Candau har meddelt, at muligheden for at overtage AUR-pakker midlertidigt er blevet deaktiveret, mens projektet undersøger situationen. Begrænsningen gælder for forældreløse AUR-pakker, som normalt kan overtages af andre vedligeholdere. Angribere kan udnytte denne proces ved at overtage forladte pakker og tilføje ondsindet kode til senere udgivelser. Brugere opfordres til at rapportere mistænkelige…

Sikkerhedsforskere har afsløret en ni år gammel sårbarhed i Linux-kernen, som gør det muligt for lokale angribere at overskrive beskyttede filer og opnå root-adgang. Sårbarheden, der er registreret som CVE-2026-64600 og har fået navnet RefluXFS, påvirker XFS-filsystemet, når reflink-understøttelse er aktiveret. Fejlen blev opdaget og rapporteret af Qualys Threat Research Unit. RefluXFS-sårbarheden har eksisteret i…

En ny Linux-kernelpatch, der skulle rette en farlig sårbarhed for privilegieeskalering, skal ifølge rapporter i stedet have skabt betingelserne for endnu en kritisk sårbarhed. Sikkerhedsforskere advarede om, at det nye exploit, kaldet Fragnesia, dukkede op kort efter, at udviklere patchgede den tidligere afslørede Dirty Frag-sårbarhed. Forskerne oplyste, at problemet påvirker Linux-kernelversioner flere år tilbage og…

Nye Linux-kerneludnyttelser skaber alvorlig bekymring blandt cloududbydere og sikkerhedsteams, efter at forskere afslørede to kritiske teknikker til privilegieeskalering, som påvirker store Linux-distributioner. Sårbarhederne kan gøre det muligt for angribere med begrænset systemadgang at opnå fuld root-adgang på få sekunder. Forskere advarede om, at cloudinfrastruktur, Kubernetes-miljøer og containerbaserede workloads står over for forhøjet risiko, fordi angribere…

Quasar Linux-malwarekampagnen skaber stor bekymring inden for cybersikkerhed efter, at forskere opdagede en skjult Linux-trussel designet til at angribe softwareudviklere og DevOps-miljøer. Malwaren kombinerer bagdørsadgang, tyveri af legitimationsoplysninger og rootkit-funktionalitet, hvilket gør det muligt for angribere at opretholde vedvarende kontrol over kompromitterede systemer. Forskere oplyser, at operationen i høj grad fokuserer på udviklingsinfrastruktur knyttet til…

Et nyt PS5 Linux-hack giver brugere adgang til funktioner langt ud over konsollens oprindelige design. Ved at udnytte en kendt sårbarhed kan systemet starte Linux og fungere som et fuldt desktopmiljø. Sådan fungerer udnyttelsen PS5 Linux-hacket bygger på en tidligere patchet sårbarhed, som sikkerhedsforskeren Andy Nguyen opdagede. En offentlig Linux-loader gør det nu muligt at…

En kritisk fejl i Linux-kernen gør det muligt for uprivilegerede brugere at opnå fuld root-adgang med minimal indsats. Dette skaber en alvorlig risiko på tværs af udbredte systemer. Fejlen påvirker flere års systemer Sårbarheden rammer Linux-kerner udgivet over flere år. Derfor er mange miljøer stadig eksponerede uden hurtige opdateringer. Da problemet ikke er knyttet til…

Angribere retter i stigende grad angreb mod netværksinfrastruktur frem for individuelle enheder. Et nyligt analyseret værktøj, kendt som DKnife Linux traffic hijack tool, viser hvordan kompromitterede routere bliver tavse platforme til distribution af malware. Ved at manipulere trafik på gateway-niveau opnår angribere bred kontrol over tilsluttede systemer. Sikkerhedsforskere advarer om, at denne teknik spreder infektioner…

Sikkerhedsforskere har afsløret en Linux Snap-malwarekampagne, der misbruger Snap-økosystemet til at distribuere skadelig software. Angribere har uploadet trojaniserede pakker, som fremstår legitime, men som indeholder skjulte payloads designet til at kompromittere Linux-systemer. Aktiviteten fremhæver voksende risici inden for betroede platforme til softwaredistribution. Hvordan malwaren kommer ind i Snap-pakker Angribere starter med at oprette Snap-pakker, der…