🥇Статии в блога за Интернет новини. Всички статии по темата Интернет новини

ProHoster Hosting - безлимитен хостинг с безплатен сайт конструктор

Актуализация на nginx 1.31.0 с отстраняване на RCE-уязвимост, експлоатирана чрез HTTP-запрос

Posted on 15.05.2026

Формулиран е выпускът на основната версия на nginx 1.31.0, в рамките на който продължава развитието на нови възможности, както и издаването на паралелно поддържана стабилна версия nginx 1.30.1, в която се извършват само изменения, свързани с отстраняването на сериозни грешки и уязвимости. В актуализациите са отстранени 6 уязвимости, най-опасната от които позволява дистанционно изпълнение на код чрез изпращане на специално оформен HTTP-запрос. За angie и […]

Fragnesia — уязвимост в ядрото на Linux, позволяваща получаване на root права чрез изменение на страницовия кеш

Posted on 15.05.2026

В ядрото на Linux е открита четвърта уязвимост за последните две седмици (CVE-2026-46300), позволяваща на непривилегирован потребител да получи root права, презаписвайки данни в страницовия кеш. Уязвимостта е получила кодовото име Fragnesia или Copy Fail 3.0. Същността на уязвимостта е подобна на вече разкритите уязвимости Copy Fail и Dirty Frag. Както и при Dirty Frag, новата уязвимост присъства в подсистемата xfrm-ESP, […]

GNOME Yelp 49.1

Posted on 15.05.2026

Разработчиците на проекта GNOME пуснаха актуализация на приложение за помощ Yelp, която отстранява уязвимост, позволяваща извеждане от контейнера Flatpak. Проблемът беше свързан с обработката на външни URI и особеностите на интеграцията на Yelp с механизмите за стартиране на приложения. При отваряне на специално подготвен документ, атакуващият можеше да постигне изпълнение на команди извън ограниченията на контейнера, получавайки достъп до потребителската система с привилегиите на текущия потребител. Уязвимостта засяга […]

Уязвимост в Exim, която води до отдалечено изпълнение на код на сървера

Posted on 15.05.2026

В пощенския сървър Exim беше открита критична уязвимост (CVE-2026-45185), позволяваща отдалечено изпълнение на код на сървера. Проблемът се проявява от версия Exim 4.97 при компилиране с библиотеката GnuTLS ("USE_GNUTLS=yes") и е отстранен в версия Exim 4.99.3. Компилации с OpenSSL и други библиотеки, различни от GnuTLS, не са засегнати от уязвимостта. Проблемът е причинен от достъп до вече освободена памет (use-after-free) в […]

Уязвимост в CPU AMD Zen 2, позволяваща повишаване на привилегиите и заобикаляне на изолацията на виртуалните машини

Posted on 15.05.2026

Компанията AMD разкри информация за уязвимост (CVE-2025-54518) в процесорите с микроархитектура Zen 2, която предизвиква повреждане на кеша на обектния код. Успешното експлоатиране на уязвимостта позволява изпълнение на команди на CPU на по-високо ниво на привилегии. На практика проблемът потенциално позволява повишаване на привилегиите в системата, например, от пространство на потребителя да се постигне изпълнение на код с права на ядрото или получаване на достъп до […]

Пускането на Scrcpy 4.0, приложение за отразяване на екрана на Android смартфон

Posted on 15.05.2026

Обявен е пускът на приложението Scrcpy 4.0, което позволява отразяване на съдържанието на екрана на смартфона в стационарно потребителско околство, с възможност за управление на устройството, дистанционно работа с мобилни приложения с помощта на клавиатура и мишка, преглед на видео и слушане на звук. Клиентските програми за управление на смартфона са подготвени за Linux, Windows и macOS. Кодът на проекта е написан на езика C (мобилното приложение е на Java) и […]

FEX 2605

Posted on 15.05.2026

Тихо и незабележимо се състоя релиза на FEX 2605 — открит емулатор и среда за съвместимост, предназначена за стартиране на Linux приложения, събрани за архитектури x86 и x86-64, на ARM64 системи. Проектът се развива като алтернатива на box64 и qemu-user, ориентиран предимно към висока производителност, поддръжка на игри и сложен потребителски софтуер. FEX използва динамична двоична транслация (JIT) и реализира собствена модель […]

В 42 NPM пакета TanStack е интегриран самораспространяващ се червей

Posted on 15.05.2026

В резултат на компрометиране на процеса на формирование на релизите на базата на GitHub Actions, атакуващите успяха да публикуват в хранилището NPM 84 зловредни версии, обхващащи 42 NPM пакета от стек TanStack. Някои от компрометираните пакети са имали над 10 милиона изтегляния на седмица. Достъпът до публикация на релизите е получен заради неправилна настройка на pull_request_target „Pwn Request“ в GitHub Actions (указание […]

Уязвимости в dnsmasq, позволяващи отравяне на DNS кеша и изпълнение на код с root права

Posted on 15.05.2026

В пакета Dnsmasq, комбиниращ кеширащ DNS резолвър, DHCP сървър, услуга за анонсиране на маршрути IPv6 и система за зареждане по мрежа, са открити 6 уязвимости, позволяващи изпълнение на код с root права, пренасочване на домейн към друг IP, определяне съдържанието на паметта на процеса и предизвикване на аварийно приключване на услугата. Проблемите са отстранени в релиза dnsmasq 2.92rel2. Поправките са налични и под формата на пачове. Откритите проблеми: […]

Първо издание на реализацията на протокола TLS 1.3 на Java с алгоритмите ГОСТ в съответствие с RFC 9367

Posted on 12.05.2026

Модулът crypto-gost-tls13 съдържа реализация на TLS 1.3 (RFC 8446 + RFC 9367) с ГОСТ криптография. Този релиз е начална версия на библиотеката и е готов за вътрешна употреба. Специфичността на библиотеката е реализация на чиста Java. Всички криптографски операции се изпълняват с вградените средства на библиотеката — без външни зависимости. Това е в известен смисъл една от първите отворени реализации на TLS 1.3 с ГОСТ […]

Релиз fidoip 2.0.5 — комплект от програми за работа в Фидонет

Posted on 12.05.2026

Излезе актуализация fidoip 2.0.5 — комплект от програми за работа в мрежата Фидонет. Комплектът съдържа набор от последни версии на класическите програми ФИДО (само свободен софтуер): мейлер за получаване на имейли през Интернет, тоссер за обработка на съобщения и редактор на съобщения. Кратко за основните промени в тази версия: подобрено обновяване на нодлистите и поинтлистите, комплектът използва над 10 огледала. Ако […]

Обновления на Tor 0.4.8.25 и 0.4.9.8 с отстраняване на уязвимости. Издание на Arti 2.3.0

Posted on 12.05.2026

Публикувани са корективни версии на инструмента Tor 0.4.8.25 и 0.4.9.8, използвани за организиране на работата на анонимната мрежа Tor. В релиза на Tor 0.4.9.8 са отстранени 6 уязвимости: TROVE-2026-011 — грешка, която води до четене на данни извън границите на буфера при обработка на специално оформени съобщения (cell) END, TRUNCATE и TRUNCATED; TROVE-2026-008 — неправилна обработка на съобщения BEGIN_DIR при използване на механизма conflux. TROVE-2026-010 […]

« назад « към началото 33 34 35 36 37 38 39 40 41 42 в края » напред »

Категория: Новини в интернет