🥇Статии на блога за Интернет новини. Всички статии по темата Интернет новини

ProHoster Hosting - неограничен хостинг с безплатен конструктор на сайтове

GNOME Yelp 49.1

Posted on 15.05.2026

Разработчиците на проекта GNOME пуснаха актуализация на приложението за справки Yelp, отстраняваща уязвимост, която позволяваше изпълнение извън sandbox-средата Flatpak. Проблемът беше свързан с обработката на външни URI и особеностите на интеграцията на Yelp с механизмите за стартиране на приложения. При отваряне на специално подготвен документ, атакуващият можеше да изпълни команди извън ограниченията на sandbox, получавайки достъп до потребителската система с правата на текущия потребител. Уязвимостта засегна […]

Уязвимост в Exim, довеждаща до отдалечено изпълнение на код на сървъра

Posted on 15.05.2026

В пощенския сървър Exim е открита критична уязвимост (CVE-2026-45185), позволяваща отдалечено изпълнение на код на сървера. Проблемът се проявява от версия Exim 4.97, при компилация с библиотеката GnuTLS ("USE_GNUTLS=yes") и е отстранен в версия Exim 4.99.3. Компилации с OpenSSL и други библиотеки, различни от GnuTLS, не са засегнати от уязвимостта. Проблемът е причинен от достъп до вече освободена памет (use-after-free) в […]

Уязвимост в CPU AMD Zen 2, позволяваща повишаване на правомощията и заобикаляне на изолацията на виртуалните машини

Posted on 15.05.2026

Компанията AMD разкри информация за уязвимост (CVE-2025-54518) в процесорите с микроархитектура Zen 2, водеща до повреда на кеша на обектните кодове. Успешната експлоатация на уязвимостта позволява изпълнение на инструкции на CPU на по-високо ниво на правомощия. В практиката, проблемът потенциално позволява повишаване на правомощията в системата, например, от пространство на потребителя да се постигне изпълнение на код с правата на ядро или да се получи достъп до […]

ИЗДАВАНЕ на Scrcpy 4.0, приложение за зеркалене на екрана на Android смартфон

Posted on 15.05.2026

Представен е релиз на приложението Scrcpy 4.0, което позволява да се отрази съдържанието на екрана на смартфона в настойническото потребителско оформление с възможност за управление на устройството, отдалечена работа в мобилни приложения с клавиатура и мишка, преглед на видеа и слушане на звук. Клиентските приложения за управление на смартфона са подготвени за Linux, Windows и macOS. Кодът на проекта е написан на язык C (мобилното приложение на Java) и […]

FEX 2605

Posted on 15.05.2026

Тихо и незабележимо се състоя релиз на FEX 2605 — открит емулатор и среда за съвместимост, предназначена за стартиране на приложения за Linux, компилирани за архитектурите x86 и x86-64, на системи ARM64. Проектът се развива като алтернатива на box64 и qemu-user, съсредоточен основно върху висока производителност, поддръжка на игри и сложен потребителски софтуер. FEX използва динамична бинарна транслация (JIT) и реализира собствена модел […]

В 42 NPM пакета TanStack е интегриран саморазпространяващ се червей

Posted on 15.05.2026

В резултат на компрометиране на процеса на генериране на релизи на базата на GitHub Actions в проекта TanStack, атакуващият успя да публикува в репозитория на NPM 84 злонамерени версии, обхващащи 42 NPM пакета от стека TanStack. Някои от компрометираните пакети са имали над 10 милиона изтегляния на седмица. Достъпът до публикацията на релизите е получен поради неправилна настройка на pull_request_target "Pwn Request" в GitHub Actions (указание […]

Уязвимости в dnsmasq, допускащи отравяне на DNS кеш и изпълнение на код с права root

Posted on 15.05.2026

В пакета Dnsmasq, който обединява кеширан DNS резолвер, DHCP сървър, услуга за анонсиране на маршрути IPv6 и система за зареждане по мрежата, са открити 6 уязвимости, позволяващи изпълнение на код с права root, пренасочване на домейн към друг IP, определяне на съдържанието на паметта на процеса и причиняване на аварийно прекратяване на услугата. Проблемите са отстранени в изданието dnsmasq 2.92rel2. Поправките също са налични под формата на патчове. Откритите проблеми: […]

Първото издание на реализиране на протокола TLS 1.3 на Java с алгоритми ГОСТ в съответствие с RFC 9367

Posted on 12.05.2026

Модулът crypto-gost-tls13 съдържа реализиране на TLS 1.3 (RFC 8446 + RFC 9367) с ГОСТ криптография. Това издание е начална версия на библиотеката и е готово за вътрешна употреба. Особеност на библиотеката е реализирането ѝ на чиста Java. Всички криптографски операции се изпълняват с вградените средства на библиотеката — без външни зависимости. Това е едно от първите открити реализирания на TLS 1.3 с ГОСТ […]

Издаването fidoip 2.0.5 — комплект от програми за работа в Фидонет

Posted on 12.05.2026

Излезе актуализация на fidoip 2.0.5 — комплект от програми за работа в мрежата Фидонет. Комплектът съдържа набор от последните версии на класическите програми ФИДО (само свободен софтуер): мейлер за получаване на поща през Интернет, тоссер за обработка на съобщения и редактор на съобщения. Кратко за основните промени в тази версия: подобрено зареждане на обновления на нодлисти и поинтлисти, комплектът използва над 10 огледала. Ако […]

Актуализации Tor 0.4.8.25 и 0.4.9.8 с отстраняване на уязвимости. Издание Arti 2.3.0

Posted on 12.05.2026

Издадени са коригиращи версии на инструмента Tor 0.4.8.25 и 0.4.9.8, използвани за организиране на работа на анонимната мрежа Tor. В изданието Tor 0.4.9.8 са отстранени 6 уязвимости: TROVE-2026-011 — грешка, водеща до прочитане на данни извън границите на буфера при обработка на специално форматирани съобщения (cell) END, TRUNCATE и TRUNCATED; TROVE-2026-008 — неправилна обработка на съобщения BEGIN_DIR при използване на механизма conflux. TROVE-2026-010 […]

OpenZL 0.2.0

Posted on 11.05.2026

След седем месеца разработка излезе версия 0.2.0 на фреймворка OpenZL, предназначен за създаване на безпотентни компресори на данни. Фреймворкът се състои от основна библиотека и инструменти за създаване на специализирани компресори, описани на езика SDDL. За да се създаде добър специализиран компресор, има два етапа: Анализ на данните за извличане на структурата. Използване на добри бекенд компресори, които използват получената структура за постигане на добро компресиране. […]

Google увеличи наградата за откриване на уязвимости в Android до $1.5 млн, а в Chrome – до $500 хиляди

Posted on 11.05.2026

Компанията Google обяви разширение на програмата за награди за откритие на уязвимости в платформата Android, браузъра Chrome и основните им компоненти. Максималната сума на наградата за създаване на експлоит за платформата Android, позволяващ изпълнение на код на ниво чип Pixel Titan M2 без извършване на специални действия от потребителя (zero-click), е установена на 1.5 милиона долара, ако атакуващият успее […]

« назад « към началото 56 57 58 59 60 61 62 63 64 65 в края » напред »

Категория: Новини от интернетa