News

Letzte News-Meldungen zum Thema B2B-Cyber-Security >>> PR-Agenturen: Nehmen Sie uns in Ihren Verteiler auf - siehe Kontakt! >>> Buchen Sie einen exklusiven PartnerChannel für Ihre News!

Linux-Kernel: BSI warnt vor hochgefährlichen Schwachstellen
B2B-Cyber-Security News

Das BSI warnt mit einer Sicherheitsmeldung vor mehreren hochgefährlichen Schwachstellen im Linux‑Kernel mit einem zusammengefassten CVSS-Wert von 8.6. Die Schwachstelle ermöglicht entfernten, anonymen Angreifern unter anderem Denial‑of‑Service‑Attacken. Oracle reagiert mit dem Security‑Advisory ELSA‑2026‑50372 und liefert einen wichtigen Kernel‑Patch für Oracle Linux aus. Das Sicherheitsteam des BSI, das CERT hat mit der Meldung WID‑SEC‑2025‑1653 auf mehrere Schwachstellen im Linux‑Kernel hingewiesen. Demnach kann ein entfernter, nicht authentisierter Angreifer mehrere Kernel‑Lücken ausnutzen, um Systeme in einen Denial‑of‑Service‑Zustand zu versetzen oder andere nicht näher spezifizierte Angriffe durchzuführen. Die Liste der genannten CVEs ist sehr…

Mehr lesen

BSI-Sicherheitswarnung: Mehrere Schwachstellen im Linux-Kernel
B2B-Cyber-Security News

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt im Rahmen seines Warn- und Informationsdienstes (WID) vor mehreren Schwachstellen im Linux-Kernel. Die Sicherheitsmeldung mit der Kennung WID-SEC-2026-2077 wurde am 24. Juni 2026 veröffentlicht und stuft die Risiken mit einem CVSS-Basiswert von 8,6 als „hoch“ ein. Im Rahmen der aktuellen Sicherheitsmeldung WID-SEC-2026-2077 sowie korrespondierender Veröffentlichungen auf den Kernel-Mailinglisten wurden mehrere Schwachstellen im Linux-Kernel bekannt. Als Quelle nennt das BSI entsprechende Analysen und Verweise auf Upstream-Advisories. Die betroffenen Komponenten umfassen unter anderem Speicherverwaltung, Netzwerk-Stack und verschiedene Subsysteme, wodurch ein breites Spektrum an…

Mehr lesen

Cloud-Umgebungen: Linux im Fadenkreuz von Malware
B2B-Cyber-Security News

Sicherheitsforscher sind einem neuen Malware-Framework auf die Schliche gekommen. Während der Löwenanteil aller Schadprogramm auf Windows zielt, ist dieser speziell gegen Linux gerichtet: ein cloud-natives Linux-Malware-Framework, das sich in die Cloud-Infrastruktur einbettet. Ein Pionier und Anbieter von Cyber-Sicherheitslösungen hat VoidLink identifiziert. Dabei handelt es sich um ein Cloud-natives Linux-Malware-Framework, das entwickelt wurde, um sich unbemerkt in die Cloud-Infrastruktur einzubetten und speziell für den Einsatz in modernen Linux-basierten Cloud-Umgebungen konzipiert worden ist. Während sich ein Großteil der heutigen Cyber-Bedrohungslandschaft nach wie vor auf Windows-Systeme konzentriert, zeigt VoidLink eine deutliche und besorgniserregende…

Mehr lesen

Modulares Botnetz GoBruteforcer enttarnt
Künstliche Intelligenz und mathematische Formeln im Cybersecurity-Kontext.

Eine Sicherheitsforschungsabteilung hat eine neue, hochaktive Malware-Kampagne analysiert: GoBruteforcer (auch „GoBrut“ genannt). Dabei handelt es sich um ein in der Programmiersprache Go (Golang) entwickeltes, modulares Botnetz, das systematisch öffentlich erreichbare Web- und Datenbank-Services angreift – darunter FTP, MySQL, PostgreSQL und phpMyAdmin auf Linux-Servern.  Das Botnetz GoBruteforcer verwandelt kompromittierte Linux-Server in Scanning- und Brute-Force-Knoten. Infizierte Hosts werden in das Botnetz integriert, akzeptieren Remote-Kommandos der Operatoren und werden für weitere Scan- und Brute-Force-Aktivitäten genutzt. Neu entdeckte schwache Credentials können dabei u. a. zur Datenexfiltration, zum Anlegen von Backdoor-Accounts, zum Weiterverkauf von Zugriffen…

Mehr lesen

Linux Kernel – Schwere 9.8 Sicherheitslücken erfordern Kernel-Update
B2B-Cyber-Security News

Der Warn- und Informationsdienst des BSI hat eine kritische Sicherheitswarnung für den Linux Kernel veröffentlicht. Die Meldung vom 01.02.2026 stuft die Bedrohungslage als extrem kritisch ein und warnt vor der Möglichkeit schwerwiegender Remote-Angriffe auf betroffene Systeme.  Die Einstufung als Remoteangriff mit einem CVSS Score von 9.8 ist für Linux-Kernel-Schwachstellen außergewöhnlich alarmierend. Üblicherweise erfordern Kernel-Exploits lokalen Zugriff (Local Privilege Escalation). Eine Remote-Code-Execution (RCE) im Kernel-Kontext deutet auf Verwundbarkeiten in netzwerknahen Subsystemen hin (z. B. Netzwerk-Stacks, Treiber für Netzwerkprotokolle wie SMB, Bluetooth oder Wi-Fi), die es Angreifern erlauben, ohne Authentifizierung die vollständige…

Mehr lesen

Exploits: Linux- und Windows-Nutzer zunehmend betroffen
Kaspersky_news

Wie aktuelle Statistiken von Kaspersky zeigen, sind Linux- und Windows-Nutzer zunehmend von Exploits betroffen. Dabei unterscheidet die Malware nicht zwischen privaten Nutzern oder Mitarbeitern im Unternehmen oder Homeoffice.  Im ersten Halbjahr 2025 verzeichneten die Lösungen von Kaspersky im Vergleich zu 2024 einen Anstieg bei Angriffen, die Sicherheitslücken in Windows- und Linux-Systemen ausnutzen. Demnach zielten im zweiten Quartal 2025 rund 64 Prozent aller registrierten Exploits auf kritische Schwachstellen in Betriebssystemen – ein deutlicher Anstieg gegenüber 48 Prozent im ersten Quartal. Deutlich seltener betroffen waren Drittanbieteranwendungen (29 Prozent) und Browser (7 Prozent)….

Mehr lesen

Neue Lieferketten-Angriffskampagne entdeckt
B2B-Cyber-Security News

Eine bösartige Lieferketten-Angriffskampagne bedroht Python- und NPM-Benutzer unter Windows und Linux indem sie populäre Anwendungen wie Colorama und Colorizr imitiert. Payloads ermöglichen dauerhaften Fernzugriff auf und Fernsteuerung von Desktops und Servern sowie das Sammeln und Exfiltrieren vertraulicher Daten. Ein aktueller Fund des Research Teams von Checkmarx Zero bringt eine neue Lieferketten-Angriffskampagne ans Licht, die auf aktive und koordinierte Bedrohungsaktivitäten schließen lässt. Die Kampagne richtet sich gezielt gegen Entwickler*innen unter Windows und Linux, insbesondere Nutzer*innen von Python (PyPI) und JavaScript (NPM). Mittels Typo-Squatting und Name-Confusion-Angriffen wurden mehrere bösartige Pakete in den Python…

Mehr lesen

Kritische Schwachstelle in Linux-Tool sudo
B2B-Cyber-Security News

Die kritische Sicherheitslücke CVE-2025-32463 betrifft das UNIX- und Linux-Werkzeug sudo und ermöglicht es lokalen, nicht privilegierten Be­nut­zern, Root-Rechte zu erlangen. Das Team der Stratascale Cyber Research Unit (CRU) entdeckte zwei lokale Privilegien-Schwachstellen in sudo.Diese Schwachstellen können dazu führen, dass auf dem betroffenen System Root-Rechte von root erlangt werden. Sudo (kurz für superuser do) ist ein Werkzeug in UNIX- und Linux-Sys­temen, mit dem Administratoren Rechte vergeben. So können normale Benutzer Befehle mit Root-Rechten ausführen, ohne sich als Root anmelden zu müssen. Die Schwachstelle CVE-2025-32463 ist mit einem CVSS-Score von 9.3 als…

Mehr lesen

Schwachstelle: Root-Zugriff auf Linux-Systeme mit Standardkonfiguration
B2B-Cyber-Security News

Es wurde eine kritische Schwachstellen in Linux-Systemen entdeckt. Der CVSS-Wert steht noch nicht fest, wird aber jedoch von Sicherheitsexperten als ernstzunehmend eingestuft, insbesondere weil sie sich mit einer zweiten Schwachstelle mit einem CVSS-Wert 7.0  kombinieren lässt. Qualys TRU (Threat Research Unit), die Forschungsabteilung von Qualys hat zwei eng miteinander verknüpfte Schwachstellen (CVE-2025-6018 und CVE-2025-6019) entdeckt, deren Kombination es Angreifern ermöglicht, Root-Zugriff auf Linux-Systeme mit Standardkonfiguration zu erlangen. Die erste Schwachstelle (CVE-2025-6018) befindet sich in der PAM-Konfiguration von openSUSE Leap 15 und SUSE Linux Enterprise 15. Ein nicht privilegierter lokaler Nutzer,…

Mehr lesen

Neue Linux-Malware PUMAKIT entdeckt
B2B-Cyber-Security News

Die Anzahl an Malware für Linux-Systeme steigt stetig. Gerade haben die Experten von Elastic die Linux-Malware PUMAKIT entdeckt. Sie verfügt sogar über einen Tarnmodus, während sie mit ihrem C2-Server kommuniziert. Eine erste Analyse. Elastic Security Labs hat PUMAKIT entdeckt, eine raffinierte Linux-Malware. PUMAKIT nutzt fortschrittliche Stealth-Mechanismen, um ihre Präsenz zu verbergen und um die Kommunikation mit Command-and-Control-Servern aufrechtzuerhalten – und ist damit nur sehr schwer zu entdecken. PUMAKIT ist ein hochentwickeltes Schadprogramm, das ursprünglich bei der routinemäßigen Bedrohungssuche auf VirusTotal entdeckt wurde und nach den vom Entwickler eingebetteten Zeichenfolgen benannt…

Mehr lesen