Docker: Lücke erlaubt Root-Zugriff auf Dateien
#Containerisierung #Docker #RaceCondition #Sicherheitslücken

Über eine Lücke in allen Docker-Versionen könnten Angreifer ihre Privilegien erweitern. Exploit-Code ist verfügbar; der Patch steckt noch im Review-Prozess.

Teilen 👉 @DerNewsBot ho3296

​​​​​Programmiersprache: Swift startet ersten Akt zum Actor-Modell
#AppleSwift #Parallelprogrammierung #RaceCondition

Auf GitHub findet eine Diskussion zur Einführung des Aktorenmodells für den sicheren Datenaustausch in nebenläufigen Programmen für Swift statt․

​​​​​iCloud-Problem erlaubte Password-Brute-Force – Apple streitet mit Entdecker
#Angriff #Apple #AppleID #Codesperre #Hacking #PIN #Passcode #PasswortReset #Passwörter #RaceCondition #SMS #ServerHack #iCloud #iOS #iPadOS

Einem Sicherheitsexperten gelang es, über eine Race Condition und zahlreiche IPs bestimmte Apple-IDs zurückzusetzen․ Angeblich waren auch iPhone-PINs bedroht․