Windows-játékok és -alkalmazások gyorsabban indulnak Linuxon a Bottles 67.1-gyel, hála a továbbfejlesztett Adaptive Launch funkciónak, amely előre bekészíti a szükséges fájlokat a Wine számára. Az új kiadás nemcsak érezhetően csökkenti a hidegindítási időt és a lapozási hibákat, hanem az UMU-játékoknál is automatizálja a Steam Runtime 4 beszerzését. A Soda/ProtoSoda frissítésekkel a VR-támogatás is szintet lép: 64 bites Windows OpenXR-alkalmazások már közvetlenül kapcsolódhatnak Linuxos OpenXR runtime-okhoz, akár SteamVR nélkül. Ráadásul a futtatók frissítése mostantól nem veszélyezteti a meglévő Windows-felhasználói profilokat és mentéseket.

BGP-eltérítéssel fertőzött frissítéseken keresztül szerezhettek tartós root-hozzáférést Virtualizor rendszerekhez – derült ki egy friss incidensből. A támadók a Softaculous forgalmát irányították át, és így juttattak el rosszindulatú csomagokat, amelyek közül néhány már bizonyítottan kompromittált hypervisorokat eredményezett. Mivel nincs pontos lista az érintett verziókról, minden üzemeltetőnek sürgősen ellenőriznie kell a szervereit, futtatni a hivatalos szkennert, valamint cserélni és szigorítani az API-hozzáféréseket. A történet különösen tanulságos a csomagaláírás és az útvonalbiztonság elhanyagolásának kockázatairól.

Súlyos, aktívan kihasznált zero-day lánc támadja a SonicWall SMA1000 távoli hozzáférési eszközöket, amelyekre nagyvállalatok, állami szervek és kritikus infrastruktúrák támaszkodnak. A két összefűzött sebezhetőség távoli kódfuttatást és rendszerszintű parancsvégrehajtást tesz lehetővé, akár hitelesítés nélküli támadók számára is. Mivel ez már az idei harmadik zero-day exploitlánc az SMA1000 platform ellen, a gyártó rendkívüli sürgősséggel kéri a hotfix azonnali telepítését – a részletek és a támadási lánc működése cikkünkben.

Hamis Cloudflare CAPTCHA mögé bújva terjed egy új, TerminalFix névre keresztelt támadás, amely már nem csak adatlopásra, hanem a teljes belső hálózat feltérképezésére és elérésére törekszik. A trükkös módszer a felhasználótól kicsalt PowerShell-parancsokra, szteganográfiára (PNG-képekbe rejtett kódokra) és egy Python-alapú reverse tunnelre épít. A Microsoft szerint a TerminalFix különösen veszélyes, mert a Windows Terminal és a PowerShell segítségével összetett, több lépcsős behatolási láncot valósít meg, tartós jelenlétet kiépítve a rendszerben. Érdemes átgondolni, mennyire bízunk meg a böngészőben felugró „ellenőrzésekben”, és hogyan védekezhetünk az ilyen, egyre kifinomultabb kampányok ellen.