Fälschliche Arch Linux-Pakete verteilen Malware mit Root-Rechten
Teaser aus der Quelle
Ein Angreifer hat gefälschte Pakete für die Arch User Repository (AUR) hochgeladen, die sich als die beliebten Hilfsprogramme yay und paru ausgeben. Diese Pakete installieren Malware mit Root-Rechten, was erhebliche Sicherheitsrisiken für Nutzer darstellt. Es wird empfohlen, die Installation dieser Pakete zu vermeiden und auf offizielle Quellen zu achten.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei BleepingComputer lesenMehr zu privileges
Weitere Empfehlungen
- Ohne Bewertungosv:CLEANSTART-2026-BQ90426pg_ctlcluster script in postgresql-common in versions prior to 210 didn't drop privileges when creating socket/statistics temporary directories, which could result in local privilege escalation
- Ohne Bewertungosv:CVE-2026-71490OPNsense: Direct comma-separated user privileges bypass OPNsense MVC read-only write protection
- Ohne BewertungCVE-2026-101306FreeBSD Project FreeBSD OS: Improper Check for Dropped Privileges
- Ohne BewertungCVE-2026-101305FreeBSD Project FreeBSD OS: Improper Check for Dropped Privileges
- Ohne BewertungCVE-2026-101304FreeBSD Project FreeBSD OS: Improper Check for Dropped Privileges
- Ohne BewertungCVE-2026-101306FreeBSD Project FreeBSD OS: Improper Check for Dropped Privileges
- Ohne BewertungCVE-2026-101305FreeBSD Project FreeBSD OS: Improper Check for Dropped Privileges
- Ohne BewertungCVE-2026-101304FreeBSD Project FreeBSD OS: Improper Check for Dropped Privileges
Weitere News-Einträge
- Attackers exploit Palo Alto PAN-OS flaw for root access as CISA orders three-day fixNewsCSO Online
- Cisco Warns of Exploited Secure Email Gateway VulnerabilityNewsSecurityWeek
- Cisco patches new Secure Email Gateway zero-day exploited in attacksNewsBleepingComputer
- Ivanti Zero-Day Chain Gave Attackers Root Access to Fully Patched VPNNewsSecurityWeek
- Two Critical MarkLogic Flaws Could Give Delegated Managers Persistent Admin ControlNewsThe Hacker News
- Cisco warns of critical flaws allowing Nexus switch takeoverNewsBleepingComputer
- SonicWall and Splunk Patch Critical VulnerabilitiesNewsSecurityWeek
- NCSC-2026-0406 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco NX-OS SoftwareNewsNCSC-NL
ID