Nutzer der anonymisierenden Linux-Distribution Tails sind durch zwei als „kritisch“ eingestufte Sicherheitslücken gefährdet, wenn sie mit dem Tor Broswer surfen. Die Sicherheitspatches sind bereits verfügbar, aber noch nicht implementiert.

Die Angriffe laufen schon. Und auch, obwohl die Sicherheitslücke lediglich mit dem Bedrohungsgrad „mittel“ eingestuft wurde, sollten Admins dringend ihre Systeme auf den neuesten Stand bringen. Schuld an der Sicherheitslücke ist ein standardmäßig offener TCP-Port (6379), an dem Angreifer ansetzen können.

Es sollten dringend die aktuellen Versionen der Theme-Builder heruntergeladen und installiert werden. Aufgrund einer kritischen Lücke könnten Angreifer Schaden anrichten. Die kritische Lücke (CVE-2022-1654) betrifft die uninstallTemplate-Funktion – die Seite könnte nach dem Deinstallieren eines Templates zurückgesetzt werden.

Jetzt patchen: Aktuell gibt es eine bedrohliche Deadbolt-Ransomware-Welle, die Netzwerkspeicher von Qnap angreift. Diese haben es auf NAS-Geräte mit dem QTS-Betriebssystem in Version 4.3.6 und 4.4.1 abgesehen. Betroffen sind meist Geräte der TS-x51- und TS-x53-Baureihen.