Verschlüsselung mit GNU Privacy Guard hat Lecks

Nach Angaben von Tavis Ormandy, Entwickler beim Gentoo Linux Security Team,  können Hacker die Schwachstellen nutzen, um digitale Unterschriften zu fälschen. Die Lecks können zudem dazu missbraucht werden, Inhalte in bereits signierte E-Mails zu injizieren.

Das Problem trifft besonders Linux- und Unix-Distributoren. Diese nutzen den GNU Privacy Guard, um Security Advisories zu signieren. Die Firmen setzen die quelloffene Software zudem zur Distribution von Updates ein.

Das Entwicklerteam von GNU Privacy Guard hat bereits Patches online gestellt. Die Entwickler empfehlen ein Update auf die Version 1.4.2.2. Zudem haben Hersteller wie Gentoo and Novell Advisories veröffentlicht und ihre Produkte aktualisiert.

Silicon-Redaktion

Recent Posts

Kubernetes in Cloud-Umgebungen

Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.

2 Tagen ago

Aras erweitert seine PLM-Plattform

Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…

3 Tagen ago

Manufacturing-X: Zurückhaltung überwiegt

Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…

3 Tagen ago

Ransomware „Marke Eigenbau“

Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…

3 Tagen ago

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

4 Tagen ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

5 Tagen ago