Sicherheitsforscher der deutschen Cybersecurityfirma Nextron Systems haben nach eigenem Bekunden eine Linux-Backdoor identifiziert, die bislang unbemerkt geblieben sei. Die Experten haben sie Plague getauft. Plague sei als bösartiges PAM (Pluggable Authentication Module) aufgebaut und ermögliche...

Die Open Source Security Foundation (OpenSSF und die OpenJS Foundation haben vor Social Engineering Übernahmen von Open-Source-Projekten gewarnt.

In den Bibliotheken des Datenkomprimierungsformats xz, den xz utils, wurde eine schwerwiegende Sicherheitslücke entdeckt. Betroffen sind die xz-Versionen 5.6.0 und 5.6.1.