// LINUX-MAGAZIN — LINUX & OPEN SOURCE
Root-Attacke gegen Ivanti Endpoint Manager Mobile
Bei Ivanti Endpoint Manager Mobile (EPMM) handelt es sich um eine zentrale Verwaltungssoftware für Unternehmen. Mit ihr können IT-Abteilungen alle firmeninternen Mobilgeräte wie Smartphones und Tablets von einem zentralen Punkt aus sichern, konfigurieren und überwachen. Genau in dieser Software wurden nun zwei schwerwiegende Sicherheitslücken geschlossen.
Ivanti warnt vor diesen Schwachstellen, da sie Angreifern im schlimmsten Fall die vollständige Kontrolle über die betroffenen Systeme ermöglichen.
Über eine Schwachstelle in der Konfigurationssteuerung können authentifizierte Angreifer aus der Ferne Schadcode einschleusen und ausführen. Unter exakt denselben Voraussetzungen erlaubt es eine zweite Schwachstelle, Befehle direkt mit weitreichenden Root-Rechten abzusetzen. Laut einer offiziellen Warnmeldung des Entwicklerteams gibt es bislang keine Erkenntnisse darüber, dass diese Schwachstellen bereits aktiv im Netz ausgenutzt wurden. Um potenzielle Angriffe zu verhindern, stellt Ivanti ab sofort Updates bereit: Die Sicherheitsprobleme wurden in den Software-Versionen 12.9.0.1, 12.8.0.3 und 12.7.0.2 vollständig behoben.
Mit Homebrew 6.0.0 hält ein neuer Sicherheitsmechanismus namens „Tap Trust“ Einzug in den universellen Paketmanager für Linux, MacOS und WSL.
Google investiert zusammen mit den Partnern Stiftung Schmidt Sciences, der britischen Regierungsagentur ARIA, der Cooperative AI Foundation und unterstützt von Google.org 10 Millionen Dollar in Forschungsprojekte, die weltweit die Erkundung und Minderung der Risiken zum Ziel haben, die...
Eine GUI-Applikation in Go hilft Mike Schilli dabei, Videos von seinem Handy über animierte Thumbnails auszuwählen und Ballast abzuwerfen.
Das neurowissenschaftlich ausgerichtete KI-Start-up Flourish hat in einer neuen Finanzierungsrunde 500 Millionen Dollar eingesammelt, die die Forschung an einer KI ermöglicht, die einmal wie das menschliche Gehirn funktionieren und mit 20 bis 50 Watt auskommen soll. Zu den Investoren gehört der...
Das US-amerikanische Start-up Ferveret, gegründet von zwei MIT-Forschern, hat ein neuartiges Kühlsystem entwickelt, das ohne Wasser und mit viel weniger Strom im Vergleich zu modernsten Lösungen für die Kühlung zu einer um 15 Prozent höheren Energieeffizienz der Rechenleistung führt.
Die quelloffene webbasierte Projektmanagement-Software OpenProject 17.5 führt optionale projektbezogene Arbeitspaket-IDs ein. Administratoren können für die gesamte OpenProject-Instanz zwischen der standardmäßigen numerischen Reihenfolge und projektbezogenen IDs wählen.
Wir melden uns mit einer kurzen Folge direkt von den Chemnitzer Linux-Tagen 2026. Es war wieder ein aufregendes CLT-Wochenende – und wir hoffen, dass euch unsere Kurz-Interviews einen guten Eindruck von der Veranstaltung vermitteln.