0815-Info.news

Läuft unter WSL: Erste Linux-Malware in Windows aufgetaucht

Domain-Registrar Epik von Anonymous gehackt

Ein Hack der Hacktivistengruppe Anonymous gegen den Domain-Registrar und das Webhosting-Unternehmen Epik hat eine Vielzahl von Daten aufgedeckt, einschließlich der Namen von Personen, die hinter einigen der berüchtigtsten Websites (GAB, Parler, etc.) der Rechten stehen.

OMIGOD: Kritische Root-Lücke bedroht Azure-Kunden mit virtuellen Linux-PCs

Guck an! Sogar Azure, die Cloud von Microsoft, ist für Linux gefährlich! Und mehr, wie in dem hier angefügten Kommentar, muss man gar nicht sagen! Finger wech von Microsoft! EVER, Ever, ever...

Wenn man auch nur einen Strichpunkt Microsoft-Code in ein Linux-System installiert, kann das, wie man in Fällen wie diesen sieht, bereits katastrophale Folgen haben.

Das Problem ist, jedes System ist nur so sicher wie sein schwächstes Glied.

Es hilft überhaupt nichts ein super-sicheres Linux-System in einer VM zu betreiben, wenn ein unsicherer Software-Agent in diesem den Angreifern wieder Tür und Tor öffnet.

Wobei ich mir bei Azure allerdings zugegebener Maßen sehr viel mehr um die Sicherheit der Virtualisierungs-Infrastruktur machen würde als um irgendwelche fehlerhaften Agents.

Weil die Fehler in letzteren lassen sich zumindest recht einfach beheben.

Ich möchte hingegen nicht wissen wie sicher die ganze Azure-Cloud selbst ist, bzw. wie sehr ein Angreifer dem es doch einmal gelingt sich dort ins Backend zu hacken sämtliche virtuellen PCs dort übernehmen oder ausspionieren kann.

Diese Bedenken habe ich bei allen großen Cloud-Providern, bei M$ lediglich am stärksten weil die ja auch bisher nicht gerade durch die sicherste Software aufgefallen sind. Und nur weil sie ihre Software-Ergüsse nun in der Cloud betreiben wird die Qualität dadurch nicht zwangsläufig besser geworden sein.

Letztendlich sind aber alle großen Clouds meiner Ansicht nach ein "Accident waiting to happen".

Insbesondere wenn man liest dass auch Pentagon & Co mittlerweile dort hosten lassen.

Da reden wir dann nämlich nicht mehr von irgendwelchen Skript-Kiddies als Angreifer, sondern auch großen feindlichen Regierungen und Geheimdiensten.

So gut kann eine Cloud-Infrastruktur gar nicht sein, dass es diese Angreifer niemals schaffen werden, dort irgendwie einzubrechen.

Und wenn sie das erst einmal geschafft werden und unbemerkt von den Opfern VM-Snapshots ihrer Opfer-VMs zu ziehen, die sie dann in Ruhe downloaden und untersuchen können ohne dass die Betroffenen etwas davon merken - das wird ein "Spaß" werden.

Eigentlich wundert es mich sogar, dass dies bis heute noch nicht passiert sein soll.

Die Frage ist auch, ob dem tatsächlich so ist. Oder ob derartige Vorfälle einfach totgeschwiegen werden - schließlich geht es um ein Milliardengeschäft, bei dem man sich nicht die Kundschaft vergraulen will.

Und auch die "legalen" Geheimdienste stören sich sicherlich nicht daran, dass die Überwachten ihre vertraulichen Daten selbst zum Überwacher in die Cloud schaffen.

Source: die kleine Himbeere

Der Paragon NTFS-Treiber könnte es endlich in den Linux-Kernel schaffen

Bei der Implementierung verspricht Paragon einen voll funktionsfähigen NTFS Read-Write-Treiber, der mit allen Versionen von NTFS und normalen, komprimierten und spärlichen Dateien funktioniert und die Wiedergabe von Journalen unterstützt.

Wenn alles gut geht, können Linux-Benutzer damit rechnen, dass sie bis zum Jahresende schnell Dateien auf Windows NTFS-Systemen in der Linux-Kernel-Version 5.15 lesen, schreiben und löschen können. Das wird viele Systemadministratoren und Techniker glücklich machen.

Zu viel los: Polizei sperrt die Große Freiheit

Die Personendichte auf dem Kiez nahm den Angaben nach zur späteren Stunde immer weiter zu. Um kurz nach Mitternacht seien dann Abstände nicht mehr eingehalten worden, so der Sprecher weiter:

"Ab 0.20 Uhr wurde der Personenverkehr von uns an der Schmuckstraße und der Großen Freiheit gelenkt."

Bedeutet: Durchgangssperre. Menschen wurden gebeten, den Bereich zu verlassen.

Aktenzeichen 9/11 ungelöst

"WTC-Conspiracy" - "verschwörungstheoretische Anmerkungen"

Dass daraus eine über 60-teilige Serie in „Telepolis“ werden sollte, war zu diesem Zeitpunkt in keiner Weise abzusehen...

Bundesnetzagentur konkretisiert "schlechten Internetzugang"

Ärger mit dem Provider? Statt DSL kommt nur eine Restmenge an? Hilfe naht!

"Die Bundesnetzagentur stellt den Entwurf einer Verfügung zur Diskussion, in der sie Internetzugänge definiert, die nicht vertragsgemäß funktionieren. Das in diesem Jahr novellierte Telekommunikationsgesetz (TKG) sieht nämlich vor, dass die Kundschaft in solchen Fällen ihren Internetzugang fristlos kündigen oder das Entgelt mindern kann."

20 Jahre Afghanistan - 20 Jahre Fake-News

Spyware-Skandal: BKA soll "Pegasus" gekauft haben

Das Bundeskriminalamt (BKA) soll von der NSO Group 2020 eine modifizierte Version der Spionage-Software Pegasus gekauft haben. Das berichten NDR, WDR, Süddeutsche Zeitung und Die Zeit unter Berufung auf eigene Recherchen. Am heutigen Dienstag solle der Innenausschuss des Deutschen Bundestages darüber unterrichtet werden. Ob Pegasus bereits in Deutschland eingesetzt wurde, sei nicht bekannt.

«Doppelt Geimpfte sind im Moment die am stärksten gefährdete Gruppe»

Israels Ministerpräsident:

"Ein sehr wichtiger Punkt, den die Öffentlichkeit verinnerlichen muss und den die meisten Menschen meiner Meinung nach noch nicht verstehen: Paradoxerweise sind die derzeit am stärksten gefährdeten Gruppen diejenigen Menschen, die mit zwei Dosen geimpft wurden und nicht mit der dritten.

Das liegt daran, dass sie mit dem Gefühl herumlaufen, geschützt zu sein, weil sie die beiden Dosen erhalten haben. Sie verstehen nicht, dass die zweite Dosis im Laufe der Zeit gegen den Delta-Stamm erodiert und dass sie schnell mit der dritten Dosis geimpft werden müssen."

Danke T.I.S.!