Das Linode-Sicherheitsteam

Diese Woche feiern wir nicht nur den Cybersecurity Awareness Month, sondern berichten auch über FontOnLake Linux Malware und mehr.

In dieser Woche behandeln wir in unserer regelmäßigen Blogpost-Serie des Linode-Sicherheitsteams die Schwachstellen von Apache und Fail2Ban sowie die Absicherung Ihres VPN.

In dieser Woche behandeln wir in unserer neuen Blogpost-Serie des Linode-Sicherheitsteams die Sicherheit von WooCommerce, Capoea Malware und vieles mehr.

Wir haben kürzlich neue Informationen zu unserem Sicherheitsvorfall von 2015 erhalten, die für Linode-Kunden relevant sind, die ihr Konto vor 2016 aktiviert haben. Wie in unserem Blog-Beitrag vom Januar 2016 beschrieben, haben wir damals die Passwörter für alle Benutzer zurückgesetzt, nachdem wir den unbefugten Zugriff auf einige Kundenkonten untersucht hatten. Diese neuen Informationen bestätigen den Umfang der Datenbank [...]

Diese Woche hat Intel eine Gruppe von Prozessor-Schwachstellen öffentlich gemacht, die als Microarchitectural Data Sampling (MDS) bekannt sind und auch als "ZombieLoad" bezeichnet werden. MDS betrifft Systeme, die virtuelle Maschinen aus unterschiedlichen Sicherheitsdomänen hosten und/oder denen der Systemeigentümer nicht vollständig vertraut, was die Infrastruktur von Linode und Linodes selbst einschließt.

Anfang dieser Woche hat Intel eine neue Klasse von Prozessorschwachstellen öffentlich bekannt gegeben, die als L1 Terminal Fault (L1TF) bekannt sind. Varianten von L1TF betreffen viele Single- und Multi-Tenant-Umgebungen, einschließlich einiger Linode-Infrastrukturen und Linodes selbst. Lesen Sie weiter, was Sie tun können...

Wie wir in unserem letzten Netzwerk-Update beschrieben haben, hat unsere Netzwerk-Engineering-Abteilung hart daran gearbeitet, unser gesamtes, dem Internet zugewandtes Netzwerk zu erneuern, indem wir Unmengen an Kapazität hochgefahren haben und direktes Peering mit Hunderten von Netzwerken auf der ganzen Welt betreiben. Seitdem haben wir unser Netzwerk-Backbone auf alle Rechenzentren in Nordamerika und Europa erweitert. Dies [...]

Wir sind stolz, die Eröffnung unseres neunten Rechenzentrums bekannt zu geben: Tokio 2. Es gab eine hohe Nachfrage nach zusätzlicher Linode-Kapazität in dieser Region und wir freuen uns, die Verfügbarkeit zu eröffnen. Tokio 2 bietet alle Funktionen und Services wie unsere anderen Rechenzentren, zu Linode-Standardpreisen. Die Konnektivität in Tokio 2 bietet eine [...]

Linode hat erste Upgrades der Internetkapazität in allen Einrichtungen abgeschlossen. Alle unsere Rechenzentren sind jetzt mit mehreren Tier-1-Transit-Providern und den größten Peering-Exchanges der Welt multi-homed. Dies markiert einen Meilenstein in der Geschichte von Linode: Wir verwalten nun unser eigenes, echtes Service-Provider-Netzwerk, was uns ermöglicht, robuste und zuverlässige Konnektivität zu liefern. […]

Eine Schwachstelle zur Privilegienerweiterung, die als "Dirty Cow" (CVE-2016-5195) bezeichnet wird, wurde kürzlich im Linux-Kernel entdeckt und gestern behoben. Sie existiert seit 11 Jahren, so dass so ziemlich jedes Gerät, auf dem Linux läuft, betroffen ist (das schließt VMs, physische Maschinen, mobile Geräte und so weiter ein) und im Allgemeinen sind Distros von jedem Hersteller betroffen. Linode [...]

In seinem Blog-Beitrag vom Januar hat Alex Forster dargelegt, dass wir einen Plan für die Aufrüstung des Netzwerks in allen unseren Rechenzentren in Arbeit haben. Wir möchten gerne mit allen teilen, was bisher getan wurde und was noch getan werden muss. Personalaufstockung Seit Dezember 2015 haben wir zwei neue Mitglieder zu unserem [...]

Am 5. Januar 2016 haben wir für alle Linode-Kunden einen Passwort-Reset herausgegeben, während unserer Untersuchung des unbefugten Zugriffs auf drei Kundenkonten. Wir haben in dieser Angelegenheit mit Bundesbehörden zusammengearbeitet, deren strafrechtliche Ermittlungen noch andauern. Heute teilen wir unsere Ergebnisse und die der externen Sicherheitsfirma, die wir beauftragt haben, [...]