• Onlineshop
    mag - Home mag

        Was sonst noch neu ist

        • Expertentipps

        • Tech Trends

        • Thomas-Krenn-Wiki – Neueste Beiträge

          AMD Sicherheitslücken - August 2026

          Ijuengling: Am '''11. August 2026''' wurden von AMD diverse Security Bulletins mit Sicherheitslücken veröffentlicht. '''AMD-SB-3033'''SEV Firmware Arbitrary Code Execution (www.amd.com/en/resources/product-security) und '''AMD-SB-7064'''Trusted Platform Module (TPM) Reference Code Errata (www.amd.com/en/resources/product-security) können mit Firmware-Updates behoben werden können. == Betroffene Systeme == '''AMD Threadripper Systeme:''' Systeme mit AMD Ryzen Threadripper PRO 3000WX Prozessoren Systeme mit AMD Ryzen Threadripper PRO 5000WX Prozessoren Systeme mit AMD Ryzen Threadripper 7000 / PRO 7000WX Prozessoren '''AMD EPYC Systeme:''' Systeme mit "Zen 4" AMD EPYC 4004 Raphael Prozessoren Systeme mit "Zen 5" AMD EPYC 4005 Grado Prozessoren Systeme mit "Zen 3" AMD EPYC 7003 Milan Prozessoren Systeme mit "Zen 4" AMD EPYC 9004 Genoa und Bergamo & 8004 Siena Prozessoren Systeme mit "Zen 5" AMD EPYC 9005 Turin Prozessoren == Problemlösung == Hier eine tabellarische Aufstellung der entsprechenden CVEs und Maßnahmen zur Behebung, für die jeweilige EPYC Generation, falls vorhanden. '''AMD EPYC 4004 Raphael / 4005 Grado''' Sicherheitslücke Gefährdungspotential: '''Platform Initialization Version''' CVE-2026-6726 8.5 (Hoch) ComboAM5PI 1.2.0.3k (2026-05-31) CVE-2026-6727 8.3 (Hoch) ComboAM5PI 1.2.0.3k (2026-05-31) '''AMD EPYC 7003 Milan''' Sicherheitslücke '''Platform Initialization Version''' AMD-SB-3033 MilanPI 1.0.0.J (2025-12-02) '''AMD EPYC 9004 Genoa / Bergamo & Weiterlesen

          Sicherheitshinweise zu Intel Produkten 2026.3 IPU

          Lranzinger: Die Seite wurde neu angelegt: „Im August '''2026''' wurden von Intel im Rahmen des IPU 2026.3 neue Security Advisories (Sicherheitshinweise) zu verschiedenen Intel-Produkten veröffentlicht. Manche dieser Sicherheitshinweise erfordern '''Firmware Updates'''. In diesem Artikel finden Sie einen Auszug und Hinweise zu diesen Security Advisories sowie Informationen, wo Sie Updates für Produkte von Thomas-Krenn finden werden. == Betroffene Systeme == * Intel Xeon Prozessoren * Intel Co…“ Im August '''2026''' wurden von Intel im Rahmen des IPU 2026.3 neue Security Advisories (Sicherheitshinweise) zu verschiedenen Intel-Produkten veröffentlicht. Manche dieser Sicherheitshinweise erfordern '''Firmware Updates'''. In diesem Artikel finden Sie einen Auszug und Hinweise zu diesen Security Advisories sowie Informationen, wo Sie Updates für Produkte von Thomas-Krenn finden werden. == Betroffene Systeme == Intel Xeon Prozessoren Intel Core Prozessoren Intel Atom Prozessoren Intel Pentium Prozessoren Intel Celeron Prozessoren == Security Advisories == Hier in der Tabelle finden Sie die Sicherheitshinweise zur Firmware die von Intel veröffentlicht wurden. Intel Security Advisory Titel Betroffene Systeme INTEL-SA-01475 Intel® Slim Bootloader Advisory (siehe Intel-SA) INTEL-SA-01443 2026.3 IPU, 3rd Gen Intel® Xeon® Scalable Processor Firmware Advisory INTEL-SA-01442 2026.3 IPU, Intel® Xeon® Processor Firmware Advisory Weiterlesen

          IPMI/BMC-Sicherheitslücke in älteren Implementierungen

          Aranzinger: == Einleitung == Im Juli 2025 wurde erneut auf eine seit vielen Jahren bekannte Schwachstelle in verschiedenen Implementierungen des Intelligent Platform Management Interface (IPMI) beziehungsweise der zugrunde liegenden Baseboard Management Controller (BMC) aufmerksam gemacht. Sicherheitsforscher identifizierten zahlreiche über das Internet erreichbare Managementschnittstellen, die weiterhin anfällig für einen Angriff auf den Authentifizierungsmechanismus sind. Die Schwachstelle ermöglicht es unter bestimmten Voraussetzungen, Passwort-Hashes von Benutzerkonten auszulesen. Anschließend können diese offline analysiert oder mittels Brute-Force- bzw. Wörterbuchangriffen angegriffen werden. Da IPMI unabhängig vom installierten Betriebssystem arbeitet und weitreichende Verwaltungsfunktionen bereitstellt, stellt eine erfolgreiche Kompromittierung ein erhebliches Sicherheitsrisiko dar. == Hintergrund == IPMI ist ein standardisiertes Management-Interface zur Administration von Servern. Die Implementierung erfolgt über einen Baseboard Management Controller (BMC), der unabhängig vom eigentlichen Betriebssystem arbeitet. Administratoren können darüber unter anderem Server ein- und ausschalten, den Systemzustand überwachen, Firmware aktualisieren, Konsolenzugriffe durchführen sowie Installationen aus der Ferne durchführen. Da diese Funktionen auch bei ausgeschaltetem oder nicht funktionsfähigem Betriebssystem verfügbar sind, besitzt der BMC umfangreiche Berechtigungen und sollte besonders geschützt werden. == Beschreibung der Schwachstelle == Die betroffene Schwachstelle betrifft den Authentifizierungsmechanismus älterer IPMI-2.0-Implementierungen. Ein Angreifer kann speziell präparierte Authentifizierungsanfragen Weiterlesen

          Copy-on-Write Prinzip in ZFS

          Aranzinger: '''Copy-on-Write (CoW, dt. "Kopieren-beim-Schreiben")''' ist ein Optimierungsprinzip der Datenverarbeitung, bei dem Änderungen nicht direkt am bestehenden Datenbestand vorgenommen, sondern immer in eine neue Kopie geschrieben werden. Als Kernstück der Speicherstrategie des Dateisystems ZFS sorgt CoW – in Kombination mit Transaktionsgruppen – dafür, dass ein unterbrochener Schreibvorgang niemals zu einem inkonsistenten Dateisystem führen kann. Das hebt ZFS von klassischen Dateisystemen ab, die Daten direkt überschreiben. == Das Copy-on-Write-Prinzip == Bei Schreibvorgängen nach dem CoW-Prinzip werden '''Datenblöcke bei Änderungen nicht überschrieben'''. Stattdessen werden neue Datenblöcke mit den Änderungen beschrieben und die alten Datenblöcke nur abgelöst. Um die Konsistenz der Daten zu erhalten, arbeitet CoW mit einem Referenz-System, das als ''Hash-Tree'' (oder auch ''Merkle-Tree'')Merkle Tree (en.wikipedia.org, 2026) bekannt ist. Mithilfe dieses Systems wird sichergestellt, das Fehler in der Datenintegrität zu jedem Zeitpunkt erkannt werden können. === Die Baumstruktur === ''Abb. 1'': Ein einfacher ''Hash''-Baum. In Abbildung 1 ist eine vereinfachte Ansicht eines Hash-Trees zu sehen: An den Endpunkten des Baumes, die auch als ''leaves'' (''Blätter'') bezeichnet werden, stehen die Blöcke mit den Daten. Die darüberliegenden Knoten – ''inner nodes'' oder ''branches'' (''Zweige'') genannt – enthalten ''Block Zeiger Weiterlesen

        • Podcasts

        • Webinare_2023