🥇Статии от блога Интернет новини. Всички статии по темата Интернет новини

ProHoster Hosting - неограничен хостинг с безплатен конструктор на сайтове

Идентифициран е червейът FritzFrog, който атакува сървъри по SSH и изгражда децентрализирана ботнет мрежа

Posted on 20.08.2020

Компания Guardicore, която се специализира в защитата на дата центрове и облачни системи, откри ново високо технологично злонамерено ПО FritzFrog, което напада Linux сървъри. FritzFrog комбинира червей, който се разпространява чрез bruteforce атака на сървъри с отворен SSH порт, и компоненти за изграждане на децентрализирана ботнет мрежа, работеща без управляващи възли и без единна точка на отказ. За изграждането на ботнета се използва собствен […]

Наличен е Solaris 11.4 SRU24

Posted on 20.08.2020

Публикувано е обновление на операционната система Solaris 11.4 SRU 24 (Support Repository Update), в което е предложена серия от нови корекции и подобрения за версия Solaris 11.4. За да инсталирате предложените корекции, е достатъчно да изпълните командата ‘pkg update’. В новото издание: Oracle Explorer е обновен до версия 20.2, инструментариум за изграждане на детален профил на конфигурацията и състоянието на системата; Добавена е поддръжка на устройства […]

Уязвимост в интерфейса за мониторинг Icinga Web

Posted on 20.08.2020

Публикувани са коригиращи версии на пакета Icinga Web 2.6.4, 2.7.4 и v2.8.2, предоставящи уеб интерфейс за системата за мониторинг Icinga. В предложените актуализации е отстранена критична уязвимост (CVE-2020-24368), позволяваща на неаутентифициран атакуващ да получи достъп до файлове на сървера с привилегиите на процеса Icinga Web (обикновено потребителят, под който работи HTTP сървърът или FPM). За успешна атака е необходимо наличието на един от външните модули, предоставяни […]

Атака на потребители на имейл клиенти с помощта на връзки «mailto:»

Posted on 20.08.2020

Изследователи от Рурския университет в Бохум (Германия) анализираха (PDF) поведението на пощенските клиенти при обработка на линкове 'mailto:' с разширени параметри. Пет от двадесетте разглеждани пощенски клиенти се оказаха уязвими на атака, манипулираща замяната на ресурсите с параметъра 'attach'. Още шест пощенски клиенти бяха податливи на атака по замяна на PGP и S/MIME ключове, а три клиента се оказаха уязвими за […]

nnn v3.4 — конзолен файлов мениджър с поддръжка на икони в терминала

Posted on 19.08.2020

Излезе нова версия на пълнофункционалния файлов мениджър nnn, оптимизиран за продуктивна работа (търсене, филтриране, сортиране, преименуване, мигновена работа с хиляди файлове). Програмата използва минимум ресурси (бинарник 100КБ, 3.5 МБ оперативна памет), съвместима е с Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, с различни графични и консолни среди. Програмата работи с 8 цветови […]

Релиз на дистрибуцията за изследване на сигурността Kali Linux 2020.3

Posted on 19.08.2020

Издадена версия Kali Linux 2020.3, предназначенная за тестване на уязвимости, провеждане на одити, анализ на остатъчна информация и идентифициране на последствия от атаки на злонамерени лица. Всички оригинални разработки, създадени в рамките на дистрибуцията, са разпространени под лиценз GPL и са налични чрез публично Git репозиторио. Подготвени са няколко варианта на iso образи, с размери 430 MB, 2.9 GB и 3.7 GB. Сбирките […]

Qt 6 в Debian може да остане без поддръжка

Posted on 19.08.2020

Текущите поддържачи на пакетите с фреймворка Qt в Debian взеха решение да не осигуряват поддръжка на следващата значителна версия Qt 6, чийто релиз е планиран за декември. Поддръжката на предишната версия Qt 5 ще продължи без промени. Доставката на Qt 6 в Debian ще бъде осигурена, ако се намерят нови поддържачи, готови да предоставят поддръжка на пакети с […]

Mozilla разшири програмата за награди за откриване на уязвимости

Posted on 19.08.2020

Компанията Mozilla обяви за разширение на инициативата за изплащане на парични награди за откритите проблеми със сигурността в Firefox. Освен уязвимостите, програмата Bug Bounty сега ще обхваща и методите за заобикаляне на наличните механизми, пречещи на работата на експлойти. В числото на подобните механизми е системата за почистване на HTML фрагменти преди използване в привилегирован контекст, разделението на паметта за DOM нодовете […]

Обявено е създаването на независима от Mozilla организация Rust Foundation

Posted on 19.08.2020

Основният екип на разработчиците на езика Rust (Rust Core Team) и компанията Mozilla обявиха намерението си до края на годината да създадат независима нестопанска организация Rust Foundation, на която ще бъдат предадени свързаните с проекта Rust интелектуални права, вкл. търговските марки и домейни, свързани с Rust, Cargo и crates.io. Организацията също така ще отговаря за организирането на финансирането на проекта. Напомняме, […]

Издание на дистрибутива Parrot 4.10 с пакет от програми за проверка на сигурност

Posted on 18.08.2020

Наличен е релиз на дистрибутива Parrot 4.10, базиран на пакетната основа на Debian Testing и включващ набор от инструменти за проверка на сигурността на системи, извършване на криминалистичен анализ и реверсивно инженерство. Предложени са няколко iso-образа за изтегляне с среди MATE (пълен 4.2 ГБ и съкратен 1.8 ГБ), с работен плот KDE (2 ГБ) и с работен плот Xfce (1.7 ГБ). Дистрибутивът Parrot […]

В Chrome 86 ще се появи защита срещу небезопасно изпращане на уеб формуляри

Posted on 18.08.2020

Компанията Google съобщи за предстоящото въвеждане в бъдещата версия Chrome 86 на защита срещу небезопасно изпращане на уеб формуляри. Защитата касае формуляри, показвани на страници, заредени по HTTPS, но изпращащи данни без криптиране по HTTP, което създава заплаха за прихващане и подмяна на данни при MITM атаки. За подобни смесени уеб формуляри са реализирани три изменения: Изключено е автозапълването на всякакви смесени входни формуляри, по […]

Доклад на съвета за сигурност на Tor: злонамерени изходни възли са използвали sslstrip.

Posted on 17.08.2020

Същност на случилото се През май 2020 година беше открита група изходни възли, които се намесваха в изходящите връзки. По-специално, те оставяха почти всички връзки непокътнати, но прихващаха свързвания с малък брой криптовалутни борси. Ако потребителите посещаваха HTTP версията на сайта (т.е. некриптирана и неаутентифицирана), злонамерените възли предотвратяваха пренасочването към HTTPS версията (т.е. криптирана и аутентифицирана). Ако потребителят не забелязваше подмяната […]

« назад « към началото 645 646 647 648 649 650 651 652 653 654 в края » напред »

Категория: Новини от интернетa