ProHoster > Blog > Novinky internetu

Rubrika: Novinky internetu

Rubrika Internetové novinky

Pokusu o zachycení účtů Signal prostřednictvím kompromitace SMS služby Twilio

Posted on

Vývojáři otevřeného messengeru Signal odhalili informace o cíleném útoku zaměřeném na získání kontroly nad účty některých uživatelů. Útok byl proveden prostřednictvím hacknutí služby Twilio, která se v Signalu používá k organizaci zasílání SMS zpráv s potvrzovacími kódy. Analýza dat ukázala, že hacknutí Twilio mohlo zasáhnout kolem 1900 telefonních čísel uživatelů Signalu, pro které útočníci měli možnost znovu registrovat čísla.

Demonstrovan hackovací terminál Starlink

Posted on

Výzkumník z Katolické univerzity v Leuven na konferenci Black Hat předvedl techniku kompromitace uživatelského terminálu Starlink, který se používá k připojení odběratelů k satelitní síti SpaceX. Terminál je vybaven vlastním 64bitovým SoC, který byl vytvořen společností STMicro speciálně pro SpaceX. Programové prostředí je založeno na Linuxu. Navrhovaná metoda umožňuje spustit vlastní kód na terminálu Starlink, získat root přístup a přístup k funkcím, které uživateli nebyly dostupné.

Vydání Wine 7.15

Posted on

Došlo k experimentálnímu vydání otevřené implementace WinAPI — Wine 7.15. Od vydání verze 7.14 bylo uzavřeno 22 zpráv o chybách a bylo provedeno 226 změn. Nejvýznamnější změny zahrnují: V Direct2D byla implementována podpora pro seznamy příkazů (objekt ID2D1CommandList, který poskytuje metody pro ukládání stavu sady příkazů, která může být zaznamenána a znovu přehrána). Byla implementována podpora pro RSA šifrovací algoritmus.

Bylo vydáno minimalistické balení systémových utilit Toybox 0.8.8.

Posted on

Byl zveřejněn nový release sady systémových utilit Toybox 0.8.8, obdobně jako BusyBox, který je zpracován jako jediný spustitelný soubor a optimalizován pro minimální spotřebu systémových zdrojů. Projekt vyvíjí bývalý maintainer BusyBox a je distribuován pod licencí 0BSD. Hlavním účelem Toyboxu je poskytnout výrobcům možnost využít minimalistickou sadu standardních utilit bez odhalení zdrojových textů modifikovaných komponentů. Možnosti Toyboxu prozatím […]

Vydání GNU Binutils 2.39

Posted on

Byl zveřejněn nový release sady systémových utilit GNU Binutils 2.39, která zahrnuje programy jako GNU linker, GNU assembler, nm, objdump, strings, strip. V nové verzi: V linkeru souborů ve formátu ELF (ELF linker) byla implementována výstraha při aktivaci možnosti provádění kódu ve stohu, stejně jako při přítomnosti segmentů paměti v binárním souboru, pro které […]

Zranitelnost v jádru Linuxu umožňuje změnit obsah tmpfs a sdílené paměti

Posted on

V jádru Linuxu byla odhalena zranitelnost (CVE-2022-2590), která umožňuje nepř privilegovanému uživateli měnit reflektované soubory v paměti (mmap) a soubory v tmpfs, aniž by měl práva je zapisovat, a tím zvýšit své privilegium v systému. Typově se daný problém podobá zranitelnosti Dirty COW, ale liší se tím, že se omezuje pouze na vliv na data v sdílené paměti (shmem / […]

Microsoft otevřel knihovnu Emoji

Posted on

Společnost Microsoft vydala knihovnu Emoji, která zahrnuje více než tisíc padesát symbolů dostupných v různých podobách (3D, barevné, ploché, vysoce kontrastní). Obsah knihovny odpovídá nové sadě Emoji, kterou byli uživatelé Windows 11 představeni minulý rok, obohacené o 3D varianty symbolů. Knihovna je otevřena pod licencí MIT, která umožňuje vytvářet odvozené práce a využívat symboly ve svých produktech. Zdroj: opennet.ru

Vydání Ubuntu 22.04.1 LTS

Posted on

Společnost Canonical představila první opravný vydání distribuce Ubuntu 22.04.1 LTS, které zahrnuje aktualizace pro několik stovek balíčků, zaměřených na odstranění zranitelností a problémů ovlivňujících stabilitu. V nové verzi byly také opraveny chyby v instalátoru a bootloaderu. Vydání Ubuntu 22.04.1 znamená úspěšné dosažení základní stabilizace LTS verze — uživatelům Ubuntu 20.04 bude nyní nabídnuto provést aktualizaci na […]

AEPIC Leak — útok vedoucí k úniku klíčů z enclaves Intel SGX

Posted on

Byly zveřejněny informace o novém útoku na procesory Intel — AEPIC Leak (CVE-2022-21233), který způsobuje únik citlivých dat z izolovaných enclaves Intel SGX (Software Guard eXtensions). Problém se dotýká 10., 11. a 12. generace CPU Intel (včetně nových sérií Ice Lake a Alder Lake) a je způsoben architektonickou nedokonalostí, která umožňuje přístup k neinitializovaným datům zůstalým v registrech APIC […]

V jádře Linuxu byly nalezeny zneužitelné zranitelnosti v POSIX CPU timer, cls_route a nf_tables

Posted on

V jádře Linuxu bylo odhaleno několik zranitelností způsobených přístupem k již uvolněným oblastem paměti, což umožňuje místnímu uživateli zvýšit jeho privilegium v systému. Pro všechny zvažované problémy byly vytvořeny funkční prototypy exploitů, které budou zveřejněny za týden po zveřejnění informací o zranitelnostech. Opravy problémů byly zaslány vývojářům jádra Linuxu. CVE-2022-2588 — zranitelnost v implementaci filtru cls_route […]

Google rozšířil program odměn za odhalení zranitelností v jádře Linuxu

Posted on

Společnost Google oznámila rozšíření iniciativy pro vyplácení peněžních odměn za odhalení zranitelností v jádře Linuxu. Maximální částka vyplácená za novou zranitelnost a vytvoření funkčního exploit byla zvýšena z 91 na 133 tisíc dolarů. Kromě dříve používaného prostředí kCTF (Kubernetes Capture the Flag) pro pokusy o hackování byla nabídnuta nová prostředí: na základě poslední stabilní […]

Vydání distribuce pro bezpečnostní výzkum Kali Linux 2022.3

Posted on

Byla představena nová verze distribuce Kali Linux 2022.3, určená k testování systémů na zranitelnosti, provádění auditu, analýze zbytkových informací a zjišťování důsledků útoků útočníků. Všechny originální materiály vytvořené v rámci distribuce jsou šířeny pod licencí GPL a jsou k dispozici prostřednictvím veřejného Git repozitáře. K dispozici je několik variant iso obrazů o velikosti 432 MB, 2.9 GB, 3.4 GB a 9.8 […]

« na začátek 453 454 455 456 457 458 459 460 461 462 na konec »
Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster