Négy, helyi root jogot adó Linux kernel sebezhetőséghez jelent meg nyilvános, működő exploit kód, ami különösen a többfelhasználós, megosztott rendszerek üzemeltetőinek jelent kockázatot. Bár a kernel karbantartói már mind a négy hibát javították, a DirtyAH6, TUNderflow, PPPoEject és DiagSpill névre keresztelt sebezhetőségek kihasználásához szükséges kód mostantól bárki számára elérhető. A kutató szerint jelenleg nincs bizonyíték aktív támadásokra, de a régebbi kernelt futtató gépek sürgős frissítése erősen ajánlott, különösen ott, ahol engedélyezve vannak az unprivileged user namespace-ek.

Hogyan leplezhetjük le a kártevőket pusztán abból, mennyire „véletlenszerűnek” tűnik egy fájl tartalma? A fájlok Shannon-entrópiája meglepően jó jelzője annak, hogy csomagolást, tömörítést vagy titkosítást használnak-e – márpedig ezeket a trükköket a malware-ek előszeretettel vetik be az észlelés elkerülésére. A cikk egy nagy mintán végzett vizsgálat eredményein keresztül mutatja meg, milyen entrópiatartományok jellemzőek a legitim Windows PE állományokra, és hogyan lógnak ki ebből a rosszindulatú fájlok. Kiderül, mire elég önmagában az entrópiaelemzés, és hol vannak a módszer határai a modern kiberfenyegetések világában.

Három, már aktívan kihasznált Linux kernel sebezhetőségre figyelmeztet a CISA, köztük egy 9,8-as CVSS pontszámú hibával. A problémák memóriaszivárgást, rendszerösszeomlást, jogosultságkiterjesztést és kriptográfiai műveletek meghamisítását is lehetővé tehetik helyi támadók számára. Egyelőre nem ismert, pontosan hogyan építik be ezeket a támadási láncokba, de a disztribúciók – köztük a Red Hat – már reagálnak a helyzetre. Érdemes mielőbb ellenőrizni és frissíteni a rendszereket, különösen szerver- és termelési környezetben.

Zero-trust alapú távoli elérés, magas rendelkezésre állás, és mindez saját kézben – ezt hozza a Pangolin 1.23. Az új verzióval már önállóan állíthatunk be fürtözött, HA-képes Pangolin környezeteket, egyszerűsített DNS- és tanúsítványkezeléssel, lépésről lépésre dokumentált, két csomópontos példával. A Newt kliens szorosan integrálódott a fő CLI-be, így Linuxon, macOS-en és Windowson is natív rendszer szolgáltatásként futtatható a site-ok kezelése. Az adminisztráció is erősödött: központi nézet az összes szervezetről, több szerveradmin fiók, miközben a licencelés továbbra is barátságos a személyes és kisebb bevételű felhasználók számára.