Apache HTTP Server: Hochriskante Lücken ermöglichen Einschleusen von Schadcode

Im Apache HTTP Server 2.4.67 stopfen die Entwickler mehrere Sicherheitslücken, die teils das Einschleusen von Schadcode ermöglichen.

https://www.heise.de/news/Apache-HTTP-Server-Hochriskante-Luecken-ermoeglichen-Einschleusen-von-Schadcode-11284090.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#Apache #HTTP #IT #Security #Sicherheitslücken #Updates #news

Time to get a new wallet? Marco Martin releases KeepSecret 1.1, KDE's new password manager.

https://notmart.org/blog/2026/05/keepsecret-1-1/

#passwords #security #OpenSource #FreeSoftware #desktop #keyring

Alt...

KeepSecret main windows, showing two wallets labelled "Login" and "kdewallet". Login is highlighted and shows two test entries for website logins.

Having way too much fun with this thing.

#m5stack #cardputer #hacking #infosec #security

Unbound 1.25.0 was released a week ago, and contained fixes for 32 security related reports.

We are diligently working towards the next release, and as of today, the Unbound team is currently triaging 22 reports – and counting – from security researchers employing LLMs.

Will this settle down, or continue to grow as LLMs evolve?

#DNS #DNSSEC #LLM #Security

GrapheneOS version 2026050400 released:

https://grapheneos.org/releases#2026050400

See the linked release notes for a summary of the improvements over the previous release.

Forum discussion thread:

https://discuss.grapheneos.org/d/35281-grapheneos-version-2026050400-released

#GrapheneOS #privacy #security

#Google #DeepMind Workers Vote to #Unionize Over #Military #AI Deals

#UK staff of Google's AI research lab hope to block the use of the company's artificial intelligence models in military settings.
#artificialintelligence #security #union

https://www.wired.com/story/google-deepmind-workers-vote-to-unionize-over-military-ai-deals/

#DHS Demanded #Google Surrender Data on Canadian’s Activity, Location Over Anti-ICE Posts

Using a 1930s trade law, #HomelandSecurity targeted the man—who hasn’t entered the US in more than a decade—following posts on X condemning the killings of #ReneeGood and #AlexPretti.
#ice #Canada #privacy #security #geolocation

https://www.wired.com/story/dhs-demanded-google-surrender-data-on-canadians-activity-location-over-anti-ice-posts/

A Federal Worker Was Fired for Filming #DOGE. Now She’s Running for #Congress

#AlexisGoldstein , a former #ConsumerFinancialProtectionBureau employee, was fired this year for recording DOGE’s incursion into the agency.
#election #vote #privacy #security #cfpb

https://www.wired.com/story/a-federal-worker-was-fired-for-filming-doge-now-shes-running-for-congress/

Huh, Microsofts Edge-Browser speichert Passwörter im Klartext im Speicher. Unter #Linux braucht man #Edge ja manchmal für #Teams oder #XBoxCloudGaming. Da kommt das zum Glück in der Regel als Flatpak, aber trotzdem gruselig. Ich vertraue Microsoft allerdings sowieso nicht meine Passwörter an, sondern nutze dafür #KeepassX.

https://www.heise.de/news/Microsoft-Edge-Passwoerter-landen-als-Klartext-im-Speicher-11281407.html?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#Security

#Python #cryptography library (yes, the one that criticizes everything and everyone) is now vibecoded. Our future is truly bright!

Noticed because apparently "Claude" wrote a test that OOM-ed my system. But hey, #RustLang protects against memory errors, so it's fine to vibecode your security critical components.

https://github.com/pyca/cryptography/pull/14782

#security #AI #LLM #NoAI #NoLLM

Microsoft Edge: Passwörter landen als Klartext im Speicher

Der Edge-Passwort-Manager wirkt sicher: Verschlüsselte Speicherung, von Windows Hello gesichert. Im Speicher liegt aber Klartext.

https://www.heise.de/news/Microsoft-Edge-Passwoerter-landen-als-Klartext-im-Speicher-11281407.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#IT #MicrosoftEdge #Passwörter #Security #news

Kritische #Kernel #Lücke bedroht zahlreiche #Linux Systeme - #fosstopia

#IT #Security #Forscher haben eine schwere #Schwachstelle im #Linux_Kernel offengelegt (CVE-2026-31431). Die Lücke trägt den Namen Copy Fail und erlaubt lokalen Nutzern den Zugriff auf höchste Systemrechte (root). Angreifer können gezielt vier Bytes in den Seitencache beliebiger Dateien schreiben und so die Kontrolle über ein System übernehmen...

https://fosstopia.de/kritische-kernel-lucke-26/

Microsoft Edge: Passwords end up in memory as plaintext

The Edge password manager appears secure: encrypted storage, secured by Windows Hello. But plaintext is stored in memory.

https://www.heise.de/en/news/Microsoft-Edge-Passwords-end-up-in-memory-as-plaintext-11281576.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#IT #MicrosoftEdge #Passwörter #Security #news

@dvl thanks!

ALT text here includes two commands (without the breakage that's difficult to avoid in Mastodon).

#FreeBSD #patch #update #vulnerability #security

Alt...

Screenshot of two commands: git ls-remote https://git.freebsd.org/src.git | grep -F refs/tags/release/14.4 git ls-remote https://git.freebsd.org/src.git | grep -F refs/tags/release/15.0

I Reached Out to the White House Counterterrorism Czar for Comment. He Lashed Out on X.
---

Sebastian Gorka accused a ProPublica reporter of writing a “putrid piece of hackery” about him. Here’s how basic beat reporting led to a broader story about the state of the U.S. counterterrorism mission at a critical moment.
https://www.propublica.org/article/sebastian-gorka-counterterrorism-reporting?utm_source=mastodon&utm_medium=social&utm_campaign=mastodon-post

#News #WhiteHouse #Government #USPolitics #Security #Journalism

Reminder: Unbedingt Updates einspielen. Ist ja immer wichtig, aber aktuell ist das wegen "Copy Fail" noch ein wenig dringender. Mit der Sicherheitslücke können sich Angreifer:innen root-Rechte verschaffen – und das tun sie auch.

https://www.heise.de/news/Linux-Luecke-Copy-Fail-wird-bereits-angegriffen-11279850.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#CopyFail #Linux #Security

Heise berichtet: Die Linux-Lücke „Copy Fail“ (CVE-2026-31431) wird bereits aktiv ausgenutzt — lokaler Root-Zugriff. Admins sollten sofort verfügbare Kernel-Updates/Packages einspielen. Details & PoC: https://www.heise.de/news/Linux-Luecke-Copy-Fail-wird-bereits-angegriffen-11279850.html 🔥🛡️🐧 #Linux #Security #CVE202631431

Edit/Korrektur: Laut @giggls
ist ein Container-Escape nicht möglich.

Kürzlich CVE-2026-31431 im Linux Kernel auf dem Radar gehabt: Hohe Schwachstelle in crypto/algif_aead – ermöglicht lokale Privilege Escalation (CVSS 7.8). Betroffen Kernel 4.14 bis 6.19.x. CISA warnt. Patches ready – kernel updaten! Details: https://nvd.nist.gov/vuln/detail/CVE-2026-31431 #Linux #Kernel #Security #CVE

Linux-Lücke „Copy Fail“ wird bereits angegriffen

Vor dem Wochenende wurde die Linux-Lücke „Copy Fail“ bekannt, die Angreifern root-Rechte verschafft. Die wird bereits attackiert.

https://www.heise.de/news/Linux-Luecke-Copy-Fail-wird-bereits-angegriffen-11279850.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#Exploit #IT #Linux #Security #Sicherheitslücken #Updates #news

Signal is developing a standalone desktop app without requiring a smartphone for setup or use, based on recent open-source code changes. 🖥️
The update adds more desktop controls while keeping end-to-end encryption, improving device independence with a privacy-first design. 🔐

@signalapp

🔗 https://aboutsignal.com/news/signal-desktop-without-a-mobile-phone-standalone-version-in-development/

#TechNews #Signal #Messaging #Privacy #E2EE #Encryption #EndToEndEncryption #OpenSource #FOSS #Cybersecurity #Security #Data #Internet #Freedom #Software #Tech #Communication

Your face is becoming your password, and you can’t change your face.

Facial recognition systems turn your identity into a permanent digital key. If that data is breached, it’s not just another hack — it’s a lifelong vulnerability that can track you, expose you and be nearly impossible to undo.
https://theconversation.com/facial-recognition-data-is-a-key-to-your-identity-if-stolen-you-cant-just-change-the-locks-278289

#tech #security #data

https://theconversation.com/facial-recognition-data-is-a-key-to-your-identity-if-stolen-you-cant-just-change-the-locks-278289

Am kommenden Freitag laden wir wieder ein zum monatlichen offenen Stammtisch. Dieses Mal habt ihr euch Claude Mythos als Thema gewünscht – und wie man seine Computer in der aktuellen Lage sicher hält. Wir als Verein, der sich für quell-offene Betriebssysteme einsetzt, haben dazu natürlich einiges zu sagen. Du auch? Dann komm dazu zum Snacken und Schnacken am Freitag, 8. Mai, wie immer ab 19:30 Uhr in der Sofa-Ecke im @netz39 !

#Stammtisch #claude_mythos_preview #security #linux #copyfail

Alt...

Das Bild zeigt zwei türkise Kreis-Ausschnitte vor einer Zeichnung eines Menschen, der vor einem von hinten rot beleuchteten Durchgang sitzend an seinem Laptop arbeitet. Der kleinere Kreis-Ausschnitt befindet sich an der oberen linken Bild-Ecke und ist heller als der andere Kreis. Er enthält das weiße Logo der Softwerke Magdeburg in verschiedenen Größen und Varianten. Der größere Kreis-Ausschnitt erstreckt sich über den unteren linken Bereich des Bildes und ist dunkler als der andere Kreis. In diesem Kreis-Ausschnitt steht die Überschrift "Stammtisch" sowie untereinander die Eckpunkte zur Veranstaltung: "Freitag, 8. Mai 2026, 19:30 Uhr, Netz39, Leibnizstr. 32, Thema: (Heim)Netze absichern in Zeiten von Claude Mythos". Hintergrund-Bild: CC BY 4.0 Blanka Bogdanović, infinum.com

It's fair to say that <https://nitter.net/cperciva/status/2049591719143059860>, a few hours before Gary's video, was not bullshit:

＂ In April, FreeBSD issued eight security advisories. Six of them were for issues found by AI.＂

Colin Percival quotes his own post from March 2026:

＂… LLMs are producing lots of slop, but they're also finding a heck of a lot of real vulnerabilities.＂

@seuros if you disagree with CWE-121 – the Common Weakness Enumeration (CWE™) for CVE-2026-4747 – you might contact MITRE – <https://www.cve.org/CVERecord?id=CVE-2026-4747>.

Cc @garyhtech @cperciva@mastodon.social

@cperciva@bird.makeup (automated)

#AI #FreeBSD #vulnerability #Anthropic #Claude #Mythos #security #infosec

Copy Fail (CVE-2026-31431) Patch Status for Debian:

- Debian Sid: Patched
- Forky: Patched
- Debian 13 Trixie: Patched
- Debian 12 Bookworm: Patched

Debian 11 Bullseye remains vulnerable.

#Debian #Copyfail #Linux #Security

copy.fail erfolgreich auf allen gefährdeten Hosts mitigiert. Besonders betroffen bei mir waren Jumphosts. Das Wochenende kann beginnen...

https://blog.jakobs.systems/micro/20260430-copy-fail-linux/

#copyfail #Linux #Mitigation #Security #InfoSec

Alt...

copy.fail in Aktion

Canonical-Server: Massive Cyberattacke läuft

Ein laufender Angriff auf die Canonical-Server beeinträchtigt den Snapstore und andere wichtige Komponenten.

https://www.heise.de/news/Canonical-Server-Massive-Cyberattacke-laeuft-11279200.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#Canonical #Cyberangriff #IT #Security #Linux #Ubuntu #news

Releases are still pending, but our repositories all received upgraded kernels to address copy.fail (CVE-2026-31431).

So make sure you upgrade to the latest available kernels.

edge: >= linux-lts-6.18.22
3.23: >= linux-lts-6.18.22
3.22: >= linux-lts-6.12.85
3.21: >= linux-lts-6.12.85
3.20: >= linux-lts-6.6.137
3.l9: >= linux-lts-6.6.137
3,18: >= linux-lts-6.1.170
3.17: >= linux-lts-5.15.204

#AlpineLinux #security

👩‍💻​ My So Called Sudo Life - day 500: still a newbie edition 🆕​

Dear Fedi friends,

Today marks the 500th day of my self-hosting adventures and I'm celebrating it with... a slice of humble pie:

🔗​: https://blog.elenarossini.com/my-so-called-sudo-life/my-so-called-sudo-life-day-500-still-a-newbie-edition/

Also: please remember to update your Linux system to patch the critical vulnerability that has been found.

#Linux #CopyPaste #security #MySoCalledSudoLife #SelfHosting #YunoHost

🧵 Pixel art works, 8/x

Isometric pixel illustration for a Dutch infosec company.

#PixelArt #InfoSec #security #privacy #safety #data #CharacterDesign #graphics #design #artwork #2D #vector #illustration #illustrator #fantasy #picture #DigitalArt #OriginalArt #digital #experimental #style #art #artist #arts #arte #designer #GraphicDesign #minimalism #NoAI #HumanArt #ArtLovers #FineArt #painting #drawing #doodle #sketch #MastoArt #FediArt #MastodonArt #CreativeToots #ArtistsOnMastodon

Alt...

Stylized isometric pixel artwork of a character operating a rugged laptop in a protected environment, surrounded by walls and security cameras.

Aber linux ist doch sicher…

Das gleiche skript, vier distribuzjonen, viermal shells mit administrativen zugriff — auf einmal. Der gleiche exploit funkzjoniert unverändert in jeder linuxdistribuzjon […] copy fail braucht nur ein nichtprivilegiertes lokales benutzerkonto

Der link geht auf einen englischsprachigen text. Bei heise gibts eine deutschsprachige meldung, nicht, dass das gruseln noch an irgendwelchen sprachbarrjeren scheitert. Und nein, diesmal ist nicht eine komponente betroffen, die auf linux draufgesetzt wurde, diesmal ist es der kernel selbst. Also schön die sicherheitsaktualisierungen einspielen, wenn sie fertig sind! Nur ein fehler, der beseitigt wurde, ist ein guter fehler. Auch, wenn sich das im moment alles eher so liest, als sei die ausbeutung für angreifer nicht ganz so einfach.

via hirnfick 2.0

"Copy Fail": Eine Zero-Day-Lücke im Linux-Kernel ermöglicht seit 2017 lokalen Nutzern, Root-Rechte zu erlangen. Betroffen sind nahezu alle Distributionen. Patches sind verfügbar. #Linux #Security https://winfuture.de/news,158428.html?utm_source=Mastodon&utm_medium=ManualStatus&utm_campaign=SocialMedia

„Copy Fail“: Linux-root in allen großen Distributionen mit 732 Byte Python

Die Entdecker haben die root-Lücke im Linux-Kernel „Copy Fail“ getauft. Alle größeren Distributionen seit 2017 sind betroffen.

https://www.heise.de/news/Copy-Fail-Linux-root-in-allen-grossen-Distributionen-mit-732-Byte-Python-11277590.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#IT #Linux #Security #Sicherheitslücken #Updates #news

> If your kernel was built between 2017 and the patch — which covers essentially every mainstream Linux distribution — you're affected.

#CVE-2026-31431

https://copy.fail

#CopyFail #SysAdmin #Exploit #Kernel #Linux #Security