onderwerp: Blog

Aanvallers kon kwaadwillige kode in die amptelike Claude Code-byvoeging vir VS Code inspuit.

Зафиксирована компрометация официального дополнения Claude Code для VS Code, поставляемого компанией Anthropic и насчитывающего 63 млн загрузок. Атакующим удалось разместить в каталоге Open-VSX релиз anthropic.claude-code@2.1.313, содержащий вредоносный код для удалённого доступа к системе пользователя. Публикация вредоносной версии пакета в репозитории Microsoft не подтверждена, но для него тоже сформирован отчёт c с предупреждением. В настоящее время […]

Kwetsbaarheid wat op afstand benut kan word in die kern se TCP-stapel Linux

Anthropic het 'n kritieke kwesbaarheid (CVE-2026-98432) in die kern se TCP-stapel bekend gemaak. Linux, допускающей удалённое выполнение кода через отправку специально оформленных пакетов. Заявлено о создании рабочего эксплоита, позволяющего выполнить код на уровне ядра и удалённо получить права root в системе. Подготовленный эксплоит пригоден для атаки на системы с серверными процессами, принимающими соединения через сетевые сокеты, поддерживающие […]

Vrystelling van saamgestelde bediener Hyprland 0.57

Die Hyprland 0.57 saamgestelde bediener wat die Wayland-protokol gebruik, is beskikbaar. Die projek fokus op die uitleg van teëlvensters, maar ondersteun ook klassieke arbitrêre vensterplasing, venstergroepering met oortjies, pseudo-mosaïekmodus en volskermvensterontplooiing. Die kode is in C++ geskryf en word versprei onder die BSD-lisensie. Funksies vir die skep van visueel aantreklike koppelvlakke word verskaf: gradiënte in vensterrame, vervaagde […]

Ontwikkeling het hervat Ubuntu Core Desktop, wat slegs snap-pakkette gebruik

Jon Seager, Visepresident van Ingenieurswese by Canonical en Tegniese Leier vir die projek Ubuntu, het die hervatting van werk aan die projek aangekondig Ubuntu Core Desktop, wat 'n alternatiewe lessenaaruitgawe ontwikkel Ubuntu, deur die ontwikkelings van die platform te gebruik Ubuntu Core и применяющую пакеты в формате Snap вместо deb-пакетов. В отличие от существующих атомарно обновляемых дистрибутивов, системные компоненты в которых монтируются в режиме […]

Qwenputer is 'n hersiening van die Qwen3.5 KI-model wat 'n RISC-V SVE kan simuleer om C- en MicroPython-kode uit te voer.

As deel van die Qwenputer-projek het navorsers 'n uitgebreide weergawe van die Qwen3.5-4B KI-model ontwikkel, wat 'n ingebedde simulator van 'n volwaardige 32-bis SVE gebaseer op die RISC-V-argitektuur (RV32IM) implementeer, die Zba-uitbreiding ondersteun en toegerus is met 'n bignum-koverwerker vir grootgetal-rekenkunde. Die SVE-kernimplementering word saamgestel in 'n stel gewigte en geïntegreer in 'n groter taalmodel as 11 bykomende lae transformators, […]

Vrystelling van GhostBSD 26.2

GhostBSD 26.2, 'n rekenaar-georiënteerde verspreiding gebaseer op FreeBSD 15, is nou beskikbaar met die Gershwin-, MATE- en Xfce-lessenaaromgewings. GhostBSD gebruik die ZFS-lêerstelsel standaard. Dit ondersteun beide lewendige modus en hardeskyfinstallasie (met behulp van die eie ginstall-installeerder, geskryf in Python). Opstartbare beelde word gebou vir die x86_64-argitektuur. In […]

'n Afstands kwesbaarheid in bediener UEFI firmware kan uitgebuit word deur 'n ICMP-pakket te stuur.

'n Kritieke kwesbaarheid (CVE-2026-97631) is opgedateer in TianoCore EDK II (EFI Development Kit II), 'n oopbron-UEFI-verwysingsimplementering wat in die meeste bedienermoederborde gebruik word. Die kwesbaarheid bestaan ​​in die PXE-drywer en kan uitgebuit word deur spesiaal vervaardigde ICMP-pakkette te stuur tydens netwerkopstart op IPv4- of IPv6-netwerke. Die aanval vereis nie verifikasie nie en laat 'n aanvaller toe om kode uit te voer […]

stigter CentOS и Rocky Linux voorgelê Linux-versoenbare Ginux-kern geskryf in Rust

Gregory Kurtzer, stigter van verspreidings CentOS и Rocky Linux, het die Ginux-projek aangebied, wat die bedryfstelselkern in die Rust-taal ontwikkel, met die doel om versoenbaarheid met die kern te bereik. LinuxDie gepubliseerde navorsingsprototipe is reeds in staat om die stelselomgewing van Alpine-verspreidings met BusyBox te begin en Rocky Linux 10 met systemd in multigebruiker-konsolemodus. Die projekkode word versprei onder die Apache-lisensie […]

10 kern kwesbaarhede Linux en 4 in FreeBSD, wat jou toelaat om wortelregte in die stelsel te verkry

'n Reeks kernkwesbaarhede is ontdek Linux en FreeBSD. Kwetsbaarhede in Linux Kwetsbaarhede in FreeBSD laat die uitvoering van afstandkode, eskalasie van stelselvoorregte, ontsnapping van houers of omseiling van virtuele masjien-isolasie toe. Kwetsbaarhede in FreeBSD laat die beëindiging van afstandkernkern, eskalasie van stelselvoorregte en die omseiling van Bhyve-hipervisor-isolasie toe. Kernkwesbaarhede Linux: 5 kwesbaarhede ontdek deur die […]

Firefox 159 vrystelling

Firefox 159 is vrygestel, saam met opdaterings aan vorige langtermyn-ondersteuningsvertakkings—153.6.0 en 115.44.0. As deel van die nuwe tweeweek-vrystellingsiklus, het Firefox 160 beta-toetsing betree, met 'n vrystelling wat vir 10 November geskeduleer is. Belangrike nuwe kenmerke in Firefox 159 (1, 2, 3): 'n Knoppie is by die standaard sybalk gevoeg vir toegang tot […]

Vrystelling van DinoX 2.3.2, 'n kruisplatform-kliënt vir XMPP/Jabber

DinoX 2.3.2, 'n kruisplatform-vurk van die oopbron Dino-kommunikasiekliënt wat die XMPP-protokol gebruik, is nou beskikbaar. Anders as Psi, Gajim, Pidgin en MirandaNG, bied DinoX alle relevante XEP-spesifikasies direk uit die boks, sonder die nodigheid om instellings te verander of eksterne inproppe te installeer. DinoX bied ook 'n meer gebruikersvriendelike koppelvlak, wat herinner aan die meeste kitsboodskap-apps […]

Kwetsbaarhede in die Rust-biblioteke zip-rs en librsvg

'n Kwetsbaarheid (CVE-2026-115905) is in die zip-rs-biblioteek ontdek, geskryf in Rust en ongeveer 10 miljoen keer per week afgelaai. Hierdie kwesbaarheid laat die skep van argiewe toe wat onskadelik lyk, maar wanneer dit uitgepak word, word onverwante lêers onttrek. Lêers kan in die argief buite die "Sentrale Gids"-struktuur geplaas word, wat veroorsaak dat een lêer vertoon word wanneer die lêerlys besigtig word […]

Koop betroubare hosting vir werwe met DDoS-beskerming, VPS VDS-bedieners 🔥 Koop betroubare webwerfhosting met DDoS-beskerming, VPS VDS-bedieners | ProHoster