🥇Статии в блога на Новини интернет. Всички статии по темата Новини интернет

ProHoster Hosting - неограничен хостинг с безплатен конструктор на сайтове

Уязвимост в Exim, довеждаща до отдалечено изпълнение на код на сървъра

Posted on 15.05.2026

В пощенския сървър Exim е открита критична уязвимост (CVE-2026-45185), позволяваща отдалечено изпълнение на код на сървера. Проблемът се проявява от версия Exim 4.97, при компилация с библиотеката GnuTLS ("USE_GNUTLS=yes") и е отстранен в версия Exim 4.99.3. Компилации с OpenSSL и други библиотеки, различни от GnuTLS, не са засегнати от уязвимостта. Проблемът е причинен от достъп до вече освободена памет (use-after-free) в […]

Уязвимост в CPU AMD Zen 2, позволяваща повишаване на правомощията и заобикаляне на изолацията на виртуалните машини

Posted on 15.05.2026

Компанията AMD разкри информация за уязвимост (CVE-2025-54518) в процесорите с микроархитектура Zen 2, водеща до повреда на кеша на обектните кодове. Успешната експлоатация на уязвимостта позволява изпълнение на инструкции на CPU на по-високо ниво на правомощия. В практиката, проблемът потенциално позволява повишаване на правомощията в системата, например, от пространство на потребителя да се постигне изпълнение на код с правата на ядро или да се получи достъп до […]

ИЗДАВАНЕ на Scrcpy 4.0, приложение за зеркалене на екрана на Android смартфон

Posted on 15.05.2026

Представен е релиз на приложението Scrcpy 4.0, което позволява да се отрази съдържанието на екрана на смартфона в настойническото потребителско оформление с възможност за управление на устройството, отдалечена работа в мобилни приложения с клавиатура и мишка, преглед на видеа и слушане на звук. Клиентските приложения за управление на смартфона са подготвени за Linux, Windows и macOS. Кодът на проекта е написан на язык C (мобилното приложение на Java) и […]

FEX 2605

Posted on 15.05.2026

Тихо и незабележимо се състоя релиз на FEX 2605 — открит емулатор и среда за съвместимост, предназначена за стартиране на приложения за Linux, компилирани за архитектурите x86 и x86-64, на системи ARM64. Проектът се развива като алтернатива на box64 и qemu-user, съсредоточен основно върху висока производителност, поддръжка на игри и сложен потребителски софтуер. FEX използва динамична бинарна транслация (JIT) и реализира собствена модел […]

В 42 NPM пакета TanStack е интегриран саморазпространяващ се червей

Posted on 15.05.2026

В резултат на компрометиране на процеса на генериране на релизи на базата на GitHub Actions в проекта TanStack, атакуващият успя да публикува в репозитория на NPM 84 злонамерени версии, обхващащи 42 NPM пакета от стека TanStack. Някои от компрометираните пакети са имали над 10 милиона изтегляния на седмица. Достъпът до публикацията на релизите е получен поради неправилна настройка на pull_request_target "Pwn Request" в GitHub Actions (указание […]

Уязвимости в dnsmasq, допускащи отравяне на DNS кеш и изпълнение на код с права root

Posted on 15.05.2026

В пакета Dnsmasq, който обединява кеширан DNS резолвер, DHCP сървър, услуга за анонсиране на маршрути IPv6 и система за зареждане по мрежата, са открити 6 уязвимости, позволяващи изпълнение на код с права root, пренасочване на домейн към друг IP, определяне на съдържанието на паметта на процеса и причиняване на аварийно прекратяване на услугата. Проблемите са отстранени в изданието dnsmasq 2.92rel2. Поправките също са налични под формата на патчове. Откритите проблеми: […]

Първото издание на реализиране на протокола TLS 1.3 на Java с алгоритми ГОСТ в съответствие с RFC 9367

Posted on 12.05.2026

Модулът crypto-gost-tls13 съдържа реализиране на TLS 1.3 (RFC 8446 + RFC 9367) с ГОСТ криптография. Това издание е начална версия на библиотеката и е готово за вътрешна употреба. Особеност на библиотеката е реализирането ѝ на чиста Java. Всички криптографски операции се изпълняват с вградените средства на библиотеката — без външни зависимости. Това е едно от първите открити реализирания на TLS 1.3 с ГОСТ […]

Издаването fidoip 2.0.5 — комплект от програми за работа в Фидонет

Posted on 12.05.2026

Излезе актуализация на fidoip 2.0.5 — комплект от програми за работа в мрежата Фидонет. Комплектът съдържа набор от последните версии на класическите програми ФИДО (само свободен софтуер): мейлер за получаване на поща през Интернет, тоссер за обработка на съобщения и редактор на съобщения. Кратко за основните промени в тази версия: подобрено зареждане на обновления на нодлисти и поинтлисти, комплектът използва над 10 огледала. Ако […]

Актуализации Tor 0.4.8.25 и 0.4.9.8 с отстраняване на уязвимости. Издание Arti 2.3.0

Posted on 12.05.2026

Издадени са коригиращи версии на инструмента Tor 0.4.8.25 и 0.4.9.8, използвани за организиране на работа на анонимната мрежа Tor. В изданието Tor 0.4.9.8 са отстранени 6 уязвимости: TROVE-2026-011 — грешка, водеща до прочитане на данни извън границите на буфера при обработка на специално форматирани съобщения (cell) END, TRUNCATE и TRUNCATED; TROVE-2026-008 — неправилна обработка на съобщения BEGIN_DIR при използване на механизма conflux. TROVE-2026-010 […]

OpenZL 0.2.0

Posted on 11.05.2026

След седем месеца разработка излезе версия 0.2.0 на фреймворка OpenZL, предназначен за създаване на безпотентни компресори на данни. Фреймворкът се състои от основна библиотека и инструменти за създаване на специализирани компресори, описани на езика SDDL. За да се създаде добър специализиран компресор, има два етапа: Анализ на данните за извличане на структурата. Използване на добри бекенд компресори, които използват получената структура за постигане на добро компресиране. […]

Google увеличи наградата за откриване на уязвимости в Android до $1.5 млн, а в Chrome – до $500 хиляди

Posted on 11.05.2026

Компанията Google обяви разширение на програмата за награди за откритие на уязвимости в платформата Android, браузъра Chrome и основните им компоненти. Максималната сума на наградата за създаване на експлоит за платформата Android, позволяващ изпълнение на код на ниво чип Pixel Titan M2 без извършване на специални действия от потребителя (zero-click), е установена на 1.5 милиона долара, ако атакуващият успее […]

OpenWrt 25.12.3

Posted on 11.05.2026

На 7 май излезе OpenWrt 25.12.3 – операционна система на база Linux ядро, предназначена за вградени устройства. Поправки за сигурност: Ядро на Linux: поправена уязвимост CVE-2026-31431 („Copy Fail“). В предишни версии това засяга само потребители на платформата StarFive и тези, които са инсталирали модула kmod-crypto-user. mbedtls: обновяване до версия 3.6.6 (поправки на няколко CVE). OpenSSL: обновяване до версия 3.5.6 […]

« назад « към началото 55 56 57 58 59 60 61 62 63 64 в края » напред »

Категория: Новини от интернетa