Blog-Kategorie
Ryuk ist eine der bekanntesten Ransomware-Varianten der letzten Jahre. Seit ihrem erstmaligen Auftreten im Sommer 2018 hat sie eine beeindruckende Liste von Opfern gesammelt, insbesondere im Unternehmensbereich, der das Hauptziel ihrer Angriffe darstellt. 1. Allgemeine Informationen Dieses Dokument enthält eine Analyse der Ransomware-Variante Ryuk sowie des Bootloaders, der für das Laden der Malware verantwortlich ist.
Das Unternehmen ASUS strebt an, die Smartphones der aktuellen Modellreihe auf Android 10 zu aktualisieren, und einen der Wege, dies zu tun, besteht darin, eine Firmware-Version auf Basis des AOSP-Referenzbaus zu veröffentlichen. Vor etwas mehr als einer Woche wurde berichtet, dass das Zenfone 5 eine Beta-Version des Android 10-Updates auf Basis von AOSP erhalten hat; nun durchlaufen vier weitere ASUS-Telefone ein ähnliches Verfahren. Der taiwanesische Hersteller
Eine neue bedeutende Veröffentlichung der Programmiersprache AWK vom GNU-Projekt - Gawk 5.1.0 - wurde vorgestellt. AWK wurde in den 70er Jahren des letzten Jahrhunderts entwickelt und hat seit Mitte der 80er Jahre keine wesentlichen Änderungen erfahren, in denen das Grundgerüst der Sprache festgelegt wurde, was es ermöglichte, über die letzten Jahrzehnte die ursprüngliche Stabilität und Einfachheit der Sprache zu bewahren. Trotz des hohen Alters bleibt AWK
Es wurden Korrekturen für die stabilen Versionen des DNS-Servers BIND 9.11.18 und 9.16.2 sowie für die in der Entwicklung befindliche experimentelle Version 9.17.1 veröffentlicht. In den neuen Versionen wurde ein Sicherheitsproblem behoben, das mit der ineffektiven Verteidigung gegen „DNS Rebinding“-Angriffe im Betrieb des anfragenden DNS-Servers (Block „forwarders“ in den Einstellungen) zusammenhängt. Zudem wurden Maßnahmen zur Reduzierung der im Speicher gehaltenen Statistiken getroffen […]
Das Ökosystem der Containerisierungstechnologien entwickelt sich rasant weiter, weshalb es auf diesem Gebiet an guten Arbeitspraktiken mangelt. Dennoch werden Kubernetes und Container zunehmend eingesetzt – sowohl zur Modernisierung älterer Anwendungen als auch zur Entwicklung moderner Cloud-Anwendungen. Das Kubernetes aaS-Team von Mail.ru hat Prognosen, Empfehlungen und Best Practices von Marktführern wie Gartner und 451 […] zusammengestellt.
Es wurde die Veröffentlichung der Datenbank TimescaleDB 1.7 bekanntgegeben, die zur Speicherung und Verarbeitung von zeitbasierten Daten (Stichproben von Parameterwerten in festgelegten Zeitabständen, wobei der Zeitstempel und ein entsprechender Satz von Werten vorliegen) dient. Diese Art der Speicherung ist optimal für Anwendungen wie Überwachungssysteme, Handelsplattformen und Systeme zur Erfassung von Metriken und Sensordaten. Schnittstellen für die Integration mit dem Projekt […] werden bereitgestellt.
Für die Android-Plattform wurde die Veröffentlichung des experimentellen Browsers Firefox Preview 4.3 bekannt gegeben, der unter dem Codenamen Fenix als Ersatz für die Firefox-Version für Android entwickelt wird. In Kürze wird die Veröffentlichung im Google Play Store verfügbar sein (Android 5 oder neuer erforderlich). Firefox Preview verwendet die GeckoView-Engine, die auf Technologien von Firefox Quantum basiert, und eine Sammlung von Mozilla Android-Bibliotheken […]
Das Unternehmen Cloudflare hat die Website isBGPSafeYet.com ins Leben gerufen, die auf das Problem der Leckage fehlerhafter BGP-Routen und die Möglichkeit von Traffic-Umleitungsangriffen über das BGP-Protokoll aufmerksam machen soll. Die Website ermöglicht es, die Anwendung von Filtertechnologien fehlerhafter Routen durch Anbieter zu überprüfen und die Implementierung der RPKI-Unterstützung zu bewerten. Viele Betreiber bleiben gegen BGP-Ankündigungen von Subnetzen mit falschen Angaben zur Routenlänge ungeschützt, […]
Ein System zur Analyse des Traffics ohne ihn zu entschlüsseln. Diese Methode wird einfach als „Maschinenlernen“ bezeichnet. Es hat sich herausgestellt, dass, wenn man einen großen Volumen verschiedener Daten an einen speziellen Klassifikator einspeist, das System mit sehr hoher Wahrscheinlichkeit schädliche Aktionen in verschlüsseltem Traffic erkennen kann. Netzbedrohungen haben sich verändert und sind „schlauer“ geworden. In letzter Zeit hat sich das Konzept von Angriff und Verteidigung selbst geändert. […]
Was gewesen ist, das wird sein; und was getan wurde, das wird getan werden, und es ist nichts Neues unter der Sonne. Das Buch Kohelet, 1:9 Zeitlose Weisheit, die im Epigraph steht, ist praktisch auf jede Branche anwendbar, auch auf eine sich schnell verändernde wie die IT. Bei genauerer Betrachtung stellt sich heraus, dass viele Neuheiten, über die gerade erst gesprochen wird, auf […]
Die Veröffentlichung des Display-Servers Mir 1.8 wurde vorgestellt, dessen Entwicklung von Canonical fortgesetzt wird, trotz der Einstellung der Entwicklung der Unity-Oberfläche und der Ubuntu-Edition für Smartphones. Mir bleibt in Projekten von Canonical gefragt und wird nun als Lösung für eingebettete Systeme und das Internet der Dinge (IoT) positioniert. Mir kann als Kompositionsserver für Wayland verwendet werden, was das Starten in Umgebungen […]
Roman Gilg, der an der Entwicklung von KDE, Wayland, Xwayland und X Server beteiligt ist, hat das Projekt KWinFT (KWin Fast Track) vorgestellt, das einen flexiblen und benutzerfreundlichen kompositorischen Fenstermanager für Wayland und X11 auf Basis des KWin-Codes entwickelt. Neben dem Fenstermanager entwickelt das Projekt auch die Bibliothek wrapland, die eine Bindung über libwayland für Qt/C++ implementiert und die Weiterentwicklung von KWayland fortsetzt, […]