ምድብ ብሎግ
አጥቂዎች 333 የቶር ኔትወርክ መውጫ ኖዶችን (ቶር በአጠቃላይ 3000 የመውጫ ኖዶች አሉት) መቆጣጠር የቻሉበትን እና ያልተመሰጠሩ ትራፊክን ለማቋረጥ እና የSSH ግንኙነቶችን ለማዞር የተጠቀሙበትን ክስተት የሚገልጹ ዝርዝሮች ታትመዋል። ጥቃቱ የተጀመረው በጥቅምት 2 (አርብ ምሽት) ነበር፣ ነገር ግን ተገኝቷል እና በጥቅምት 4 ማገድ ጀመረ። በጥቅምት 5፣ ሁሉም የተጠቁ አገልጋዮች ተዘግተዋል […]
አንትሮፒክ የነባር ፕሮጀክቶችን አስተማማኝነት እና ደህንነት መደበኛ ማረጋገጫ ለማግኘት የAI ሞዴሎችን በመጠቀም የተደረጉ ሙከራዎችን ውጤት አቅርቧል። በሙከራው ወቅት፣ የAI ሞዴሎች በ OSS Fuzz መሠረተ ልማት ውስጥ ለተፈተኑ 123 ክፍት ምንጭ ቤተ-መጻሕፍት የማስታወስ ስህተቶች አለመኖራቸውን የሂሳብ ማረጋገጫዎችን ለማመንጨት ጥቅም ላይ ውለዋል። ማረጋገጫው የተከናወነው ለ RISC-V አርክቴክቸር በተጠናከረ የመሰብሰቢያ ኮድ ደረጃ ነው። የመነጨው አጠቃላይ መጠን […]
ከVulnCheck የመጡ ተመራማሪዎች የPHP2Shell ተጋላጭነት (CVE-2026-109618b) የመጀመሪያውን ብዝበዛ አስታውቀዋል፣ ይህም በ x86-64 ስርዓቶች ላይ በተለመደው የPHP ውቅር ላይ የአድራሻ ቦታ የዘፈቀደ ዘዴ (ASLR) ያልፋል። ብዝበዛው አጥቂዎች በነባሪ ውቅሮች PHP 8.4.10-8.4.26 የሚያሄዱ ስርዓቶችን እንዲያጠቁ ያስችላቸዋል። ቀደም ሲል በmod_php ሞጁል ውስጥ የማህደረ ትውስታ አቀማመጥን የመወሰን ችግር በእውነተኛ ስርዓቶች ላይ የኮድ አፈጻጸምን የሚፈቅድ ብዝበዛ እንዳይተገበር አግዶታል። ለ […]
ኪፓስኤክስሲ 2.8.0 የተባለው ክፍት ምንጭ፣ ተሻጋሪ-መድረክ የይለፍ ቃል አስተዳዳሪ ተለቋል። መደበኛ የይለፍ ቃላትን፣ የአንድ ጊዜ የይለፍ ቃላትን (TOTP)፣ የSSH ቁልፎችን እና ሌሎች ሚስጥራዊ መረጃዎችን ደህንነቱ በተጠበቀ ሁኔታ ለማከማቸት መሳሪያዎችን ያቀርባል። መረጃው በአካባቢያዊ የተመሰጠረ ማከማቻ እና በውጫዊ የደመና ማከማቻ ውስጥ ሊከማች ይችላል። የፕሮጀክቱ ኮድ በQt ቤተ-መጽሐፍት በመጠቀም በC++ የተጻፈ ሲሆን በGPLv2 ፈቃድ ስር ይሰራጫል።
የኤፍ-ስታክ 2.0 ፕሮጀክት ተለቋል። ለተጠቃሚ-ቦታ እንደ ቤተ-መጽሐፍት ብቻውን ጥቅም ላይ እንዲውል የተቀየሰውን የፍሪቢኤስዲ ኔትወርክ ስታክ ስሪት ያዘጋጃል። ፕሮጀክቱ የተፈጠረው በቻይና ትልቁ የቴሌኮሙኒኬሽን ኩባንያ በሆነው በቴንሰንት ሲሆን በምርቶቹ እና በአገልግሎቶቹ ውስጥ ጥቅም ላይ ይውላል። ኮዱ በሲ የተጻፈ እና በቢኤስዲ ፈቃድ ስር የተከፋፈለ ነው። ይደግፋል። Linux እና FreeBSD። ፕሮጀክቱ የተተረጎመውን […] ይደግፋል።
በሳምንት 23 ሚሊዮን ውርዶች ያሉት የLiteLLM ቤተ-መጽሐፍት ተንኮል አዘል ልቀት በPyPI ማከማቻ ላይ ታትሟል፣ ከተንኮል አዘል ኮድ ጋር በፕሮጀክቱ ኦፊሴላዊ የDocker ምስል ውስጥ ገብቷል። ይህ የLiteLLM የመጀመሪያ ክስተት አይደለም - በዚህ ዓመት መጋቢት ወር አጥቂዎች የአስተዳዳሪውን ምስክርነቶች ከጠለፉ በኋላ ተንኮል አዘል ልውውጦችን አሳትመዋል። በዚህ ጊዜ አጥቂዎቹ የLiteLLM ስሪት 1.107.0ን በ […] ላይ አውጥተዋል
ኢሙድራ ስምንት የስር ሰርተፊኬቶች ከCA የተገኙ ሲሆን ይህም በቀላሉ በ1 ባይት ኢንትሮፒ ብቻ የግል ቁልፎችን እንደያዙ ስለተረጋገጠበት ክስተት መግለጫ አውጥቷል። ኢሙድራ የምስክር ወረቀቶቹ የተፈጠሩት በኤፕሪል 2025 በFIPS 140-2 የተረጋገጡ የሃርድዌር ደህንነት ሞጁሎች (HSMs) በመጠቀም በተደረገ የህዝብ ሥነ-ስርዓት ላይ መሆኑን ገልጿል። […]
የPHP ገንቢዎች ትላንት ወሳኝ የሆኑ የPHP ተጋላጭነቶችን በመጠገን ላይ እያሉ ያጋጠሟቸውን ችግሮች የሚገልጽ ሪፖርት አሳትመዋል። ስለ ማህደረ ትውስታ ድካም ተጋላጭነት መረጃ የተገኘው በ2024 በተደረገ ውጫዊ ኦዲት ወቅት ነው፣ ነገር ግን እንደ ቲዎሪቲካል ጥቃት ወለል ብቻ ተደርጎ ይቆጠር ነበር። ጥገናው የዘገየው በPHP ገንቢዎች መካከል በአንድ ዘዴ ላይ ስምምነት ላይ ለመድረስ በተቸገሩ ችግሮች ምክንያት […]
ዱክስ ሼል 2.0 የተባለ የተጠቃሚ አካባቢ ተለቋል። በኒሪ፣ ሃይፐርላንድ፣ ስዌይ፣ ማንጎWC፣ labwc፣ Scroll፣ Aqueous እና Miracle WM ኮምፖዚት ሰርቨሮች ላይ ማስኬድን ይደግፋል። ይህ የዳንክማቴሪያልሼል (DMS) ፕሮጀክት ዱክስ ሼል ተብሎ ከተሰየመ ወዲህ የመጀመሪያው ልቀት ነው። አዲሱ ስም ቀላል ነው፣ ከቱክስ ፔንጊን ጋር ተመሳሳይ ይመስላል፣ እና ሌላ የምርት ስም አያካትትም። ዱክስ ሼል ተኳሃኝ የሆኑ […]
PHP 8.5.12፣ 8.4.27፣ 8.3.36 እና 8.2.35 ሆትፊክስ ተለቀዋል፣ ከተቋረጡት PHP 7.4፣ PHP 8.0 እና PHP 8.1 ቅርንጫፎች ጋር (ከ5.4 እስከ 7.3 ያሉ ተጋላጭ ስሪቶች ሳይጣበቁ ይቀራሉ)። እነዚህ ጥገናዎች ሁለት ወሳኝ ተጋላጭነቶችን ያስተካክላሉ፡ CVE-2026-109618 - ሂደቱ በማህደረ ትውስታ ሲያልቅ ዝቅተኛ የማህደረ ትውስታ ተቆጣጣሪው መፈጸም ባለመቻሉ ምክንያት የሚመጣ የርቀት ኮድ አፈፃፀም ተጋላጭነት። […]
ሲስተም76፣ የሚያቋቁም ኩባንያ Linuxየስርጭቱ ፖፕ!_OS የCOSMIC 1.10.0 የዴስክቶፕ አካባቢን ለቋል። የCOSMIC 1.11.0 ፓኬጆች በPop!_OS 24.04 ይገኛሉ እና በቅርቡ በFedora፣ NixOS እና Arch እንደሚገኙ ይጠበቃል። Linux, openSUSE፣ aerynOS፣ Redox እና CachyOS። ኮዱ በሩስት የተጻፈ ሲሆን በGPLv3 (አፕሊኬሽኖች) እና MPL-2.0 (ቤተ-መጻሕፍት) ስር ፈቃድ የተሰጠው ነው። COSMIC እንደ አጠቃላይ ዓላማ ፕሮጀክት እየተገነባ ነው፣ […]
የሊበርኤንቲ ፕሮጀክት ከመተግበሪያዎች እና ከአሽከርካሪዎች ጋር ተኳሃኝነትን ለማሳካት የታለመ የ ReactOS ኦፕሬቲንግ ሲስተም ፎርክን ፈጥሯል Windows 11 24H2፣ መልክውን ከዘመናዊው ጋር እንዲስማማ በማድረግ ያስተካክላል Windows እና ለ64-ቢት የሃርድዌር መድረኮች ድጋፍ፣ በ ARM64፣ PowerPC እና RISC-V 64 አርክቴክቸር ላይ የተመሰረቱ ስርዓቶችን ጨምሮ። የሹካው ልዩ ገጽታ በልማት ውስጥ የAI መሳሪያዎችን በንቃት መጠቀም ነው። የሊበርኤንቲ የራሱ እድገቶች […]