Bei wirklich kritischen Luecken, z. B. in OpenSSL in den vergangenen Jahren immer mal wieder, passiert das meistens am selben Tag wie die Upstream-Meldung.
URL: https://www.overclockers.at/applications/aktuelle-sicherheitsluecken_238671/page_57 - zur Vollversion wechseln!
Yep natürlich, typischer Bruteforce, aber der Spaß ist halt: Sobald ich die IP blocke kommt 1-2 Stunden darauf die nächste IP die zuvor noch nie "hier war".
Auch das ist mmn ein ganz normales Verhalten, IP blockieren ist dank der großen hypervisor kein thema mehr, das wechselt alles schon die automatik auf das nächste interface/host wenn plötzlich nur mehr tcp resets daher kommen.
Habts ihr kein Fail2Ban was gleich IP Ranges blockt?
Ranges sind schön, aber bringen nix wenn der nächste "Anklopfer" halt von ner ganz anderen Range kommt.
Zero Click iOS remote code execution
ZitatThis report details a zero-click attack on an iOS device, leveraging a vulnerability in Core Media (CVE-2025-24085) that allows attackers to deliver a malicious iMessage containing a specially crafted HEIF image. The exploit bypasses Apple’s BlastDoor sandbox, triggering a WebKit remote code execution (RCE) that results in unauthorized keychain access and network redirection. The attack follows a sophisticated methodology similar to the "Operation Triangulation" cyber espionage campaign.
Gibt es eine _gratis_ platform, wo man Notifikationen für critical Sicherheitslücken erhalten kann?
Ich möchte auswählen, dass ich z. B. Opnsense, OpenWRT, Debian 12, Arch, ngnix, jellyfin, firefox etc. verwende, vielleicht sogar welche Dienste ins internet exposed sind.
Ich weiß, dass es da einige bezahlte Dienste gibt, aber vielleicht kennt jemand von euch einen gratis Dienst?
So wenig noise wie möglich, möchte aber über critical Lücken sofort informiert werden, was ja eigentlich selten vorkommt.
Subscribe den -security-Mailinglisten der Distros bzw. der ganz wichtigen/zentralen Upstream-Projekte, die du einsetzt, dann kriegst du das so per Mail:
Bei wirklich kritischen Luecken, z. B. in OpenSSL in den vergangenen Jahren immer mal wieder, passiert das meistens am selben Tag wie die Upstream-Meldung.
sowas wie opencve?
@COLO das ist mir eben viel zu viel noise.
Zitat aus einem Post von davebastardsowas wie opencve?
opencve kann man ja afaik selber hosten und kostenlos verwenden... ich habs noch nicht näher getestet aber denk schon dass mann da eingermaßen granular filtern kann
overclockers.at v4.thecommunity
© all rights reserved by overclockers.at 2000-2025