ProHoster > Blog > Novinky internetu

Rubrika: Novinky internetu

Rubrika Internetové novinky

Zranitelnost v zařízeních na bázi SoC Realtek, která umožňuje provádět kód prostřednictvím zaslání UDP paketu.

Posted on

Výzkumníci ze společnosti Faraday Security představili na konferenci DEFCON detaily o exploataci kritické zranitelnosti (CVE-2022-27255) v SDK pro čipy Realtek RTL819x, která umožňuje spustit vlastní kód na zařízení prostřednictvím odeslání speciálně formátovaného UDP paketu. Zranitelnost je zajímavá tím, že umožňuje útočit na zařízení, která mají zakázaný přístup do webového rozhraní pro externí sítě — k útoku stačí jednoduše odeslat jeden UDP paket. […]

Aktualizace Chrome 104.0.5112.101 odstranila kritickou zranitelnost

Posted on

Společnost Google vydala aktualizaci Chrome 104.0.5112.101, která opravila 10 zranitelností, včetně kritické zranitelnosti (CVE-2022-2852), která umožňuje obejít všechny úrovně ochrany prohlížeče a spustit kód v systému mimo sandboxové prostředí. Detaily zatím nebyly zveřejněny, pouze je známo, že kritická zranitelnost souvisí s přístupem k již uvolněné paměti (use-after-free) v implementaci API FedCM (Federated Credential Management), […]

Společnost Valve vydala Proton 7.0-4, balík pro spuštění her pro Windows na Linuxu.

Posted on

Společnost Valve publikovala vydání projektu Proton 7.0-4, který je založen na kódu projektu Wine a zaměřuje se na zajištění spuštění herních aplikací vytvořených pro Windows a dostupných v katalogu Steam na Linuxu. Vývoj projektu je distribuován pod licencí BSD. Proton umožňuje přímo spouštět herní aplikace, které jsou dodávány pouze pro Windows, v klientu Steam pro Linux.

Pokusu o zachycení účtů Signal prostřednictvím kompromitace SMS služby Twilio

Posted on

Vývojáři otevřeného messengeru Signal odhalili informace o cíleném útoku zaměřeném na získání kontroly nad účty některých uživatelů. Útok byl proveden prostřednictvím hacknutí služby Twilio, která se v Signalu používá k organizaci zasílání SMS zpráv s potvrzovacími kódy. Analýza dat ukázala, že hacknutí Twilio mohlo zasáhnout kolem 1900 telefonních čísel uživatelů Signalu, pro které útočníci měli možnost znovu registrovat čísla.

Demonstrovan hackovací terminál Starlink

Posted on

Výzkumník z Katolické univerzity v Leuven na konferenci Black Hat předvedl techniku kompromitace uživatelského terminálu Starlink, který se používá k připojení odběratelů k satelitní síti SpaceX. Terminál je vybaven vlastním 64bitovým SoC, který byl vytvořen společností STMicro speciálně pro SpaceX. Programové prostředí je založeno na Linuxu. Navrhovaná metoda umožňuje spustit vlastní kód na terminálu Starlink, získat root přístup a přístup k funkcím, které uživateli nebyly dostupné.

Vydání Wine 7.15

Posted on

Došlo k experimentálnímu vydání otevřené implementace WinAPI — Wine 7.15. Od vydání verze 7.14 bylo uzavřeno 22 zpráv o chybách a bylo provedeno 226 změn. Nejvýznamnější změny zahrnují: V Direct2D byla implementována podpora pro seznamy příkazů (objekt ID2D1CommandList, který poskytuje metody pro ukládání stavu sady příkazů, která může být zaznamenána a znovu přehrána). Byla implementována podpora pro RSA šifrovací algoritmus.

Bylo vydáno minimalistické balení systémových utilit Toybox 0.8.8.

Posted on

Byl zveřejněn nový release sady systémových utilit Toybox 0.8.8, obdobně jako BusyBox, který je zpracován jako jediný spustitelný soubor a optimalizován pro minimální spotřebu systémových zdrojů. Projekt vyvíjí bývalý maintainer BusyBox a je distribuován pod licencí 0BSD. Hlavním účelem Toyboxu je poskytnout výrobcům možnost využít minimalistickou sadu standardních utilit bez odhalení zdrojových textů modifikovaných komponentů. Možnosti Toyboxu prozatím […]

Vydání GNU Binutils 2.39

Posted on

Byl zveřejněn nový release sady systémových utilit GNU Binutils 2.39, která zahrnuje programy jako GNU linker, GNU assembler, nm, objdump, strings, strip. V nové verzi: V linkeru souborů ve formátu ELF (ELF linker) byla implementována výstraha při aktivaci možnosti provádění kódu ve stohu, stejně jako při přítomnosti segmentů paměti v binárním souboru, pro které […]

Zranitelnost v jádru Linuxu umožňuje změnit obsah tmpfs a sdílené paměti

Posted on

V jádru Linuxu byla odhalena zranitelnost (CVE-2022-2590), která umožňuje nepř privilegovanému uživateli měnit reflektované soubory v paměti (mmap) a soubory v tmpfs, aniž by měl práva je zapisovat, a tím zvýšit své privilegium v systému. Typově se daný problém podobá zranitelnosti Dirty COW, ale liší se tím, že se omezuje pouze na vliv na data v sdílené paměti (shmem / […]

Microsoft otevřel knihovnu Emoji

Posted on

Společnost Microsoft vydala knihovnu Emoji, která zahrnuje více než tisíc padesát symbolů dostupných v různých podobách (3D, barevné, ploché, vysoce kontrastní). Obsah knihovny odpovídá nové sadě Emoji, kterou byli uživatelé Windows 11 představeni minulý rok, obohacené o 3D varianty symbolů. Knihovna je otevřena pod licencí MIT, která umožňuje vytvářet odvozené práce a využívat symboly ve svých produktech. Zdroj: opennet.ru

Vydání Ubuntu 22.04.1 LTS

Posted on

Společnost Canonical představila první opravný vydání distribuce Ubuntu 22.04.1 LTS, které zahrnuje aktualizace pro několik stovek balíčků, zaměřených na odstranění zranitelností a problémů ovlivňujících stabilitu. V nové verzi byly také opraveny chyby v instalátoru a bootloaderu. Vydání Ubuntu 22.04.1 znamená úspěšné dosažení základní stabilizace LTS verze — uživatelům Ubuntu 20.04 bude nyní nabídnuto provést aktualizaci na […]

AEPIC Leak — útok vedoucí k úniku klíčů z enclaves Intel SGX

Posted on

Byly zveřejněny informace o novém útoku na procesory Intel — AEPIC Leak (CVE-2022-21233), který způsobuje únik citlivých dat z izolovaných enclaves Intel SGX (Software Guard eXtensions). Problém se dotýká 10., 11. a 12. generace CPU Intel (včetně nových sérií Ice Lake a Alder Lake) a je způsoben architektonickou nedokonalostí, která umožňuje přístup k neinitializovaným datům zůstalým v registrech APIC […]

« na začátek 460 461 462 463 464 465 466 467 468 469 na konec »
Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster