ProHoster > Blog > Novinky internetu

Rubrika: Novinky internetu

Rubrika Internetové novinky

Aktualizace nginx 1.31.0 s odstraněním RCE zranitelnosti, která je zneužívána přes HTTP požadavek

Posted on

Byl vytvořen výstup hlavní větve nginx 1.31.0, v rámci které pokračuje vývoj nových funkcí a také vydání paralelně podporované stabilní větve nginx 1.30.1, do které jsou zaváděny pouze změny související s odstraněním závažných chyb a zranitelností. V aktualizacích bylo odstraněno 6 zranitelností, z nichž nejnebezpečnější umožňuje vzdálené vykonání kódu zasláním specificky zformulovaného HTTP požadavku. Pro angie a […]

Fragnesia — zranitelnost v jádru Linux, umožňující získat root prostřednictvím změny stránkovací cache

Posted on

Ve sprše Linux jádra byla odhalena čtvrtá zranitelnost za poslední dva týdny (CVE-2026-46300), která umožňuje neprivilegovanému uživateli získat práva root přepsáním dat v cache stránky. Zranitelnosti bylo přiděleno kódové jméno Fragnesia nebo Copy Fail 3.0. Podstata zranitelnosti je podobná dříve odhaleným zranitelnostem Copy Fail a Dirty Frag. Stejně jako v případě Dirty Frag, nová zranitelnost existuje v subsystému xfrm-ESP, […]

GNOME Yelp 49.1

Posted on

Vývojáři projektu GNOME vydali aktualizaci referenční aplikace Yelp, která odstraňuje zranitelnost umožňující provést únik z pískoviště Flatpak. Problém souvisel s zpracováním externích URI a specifiky integrace Yelp s mechanismy spuštění aplikací. Při otevření speciálně připraveného dokumentu mohl útočník dosáhnout vykonání příkazů mimo omezení pískoviště a získat přístup k uživatelskému systému s privilegii aktuálního uživatele. Zranitelnost zasahovala […]

Zranitelnost v Exim, vedoucí k vzdálenému provedení kódu na serveru

Posted on

Na poštovním serveru Exim byla nalezena kritická zranitelnost (CVE-2026-45185), která umožňuje vzdálené vykonání kódu na serveru. Problém se projevuje od větve Exim 4.97 při sestavení s knihovnou GnuTLS („USE_GNUTLS=yes“) a byl odstraněn v verzi Exim 4.99.3. Sestavení s OpenSSL a jinými knihovnami, které nejsou GnuTLS, se zranitelnost netýká. Problém je způsoben přístupem k již uvolněné paměti (use-after-free) v […]

Zranitelnost v CPU AMD Zen 2 umožňující zvýšení oprávnění a obcházení izolace virtuálních strojů

Posted on

Společnost AMD odhalila informace o zranitelnosti (CVE-2025-54518) v procesorech založených na mikroarchitektuře Zen 2, která způsobuje poškození cache objektových kódů. Úspěšné zneužití zranitelnosti umožňuje vykonávat instrukce CPU na vyšší úrovni privilegii. V praxi problém potenciálně umožňuje zvýšit své povolení v systému, například z uživatelského prostoru dosáhnout vykonání kódu s právy jádra nebo získat přístup k […]

Vydání Scrcpy 4.0, aplikace pro zrcadlení obrazovky Android smartphonu

Posted on

Bylo vydáno vydání aplikace Scrcpy 4.0, která umožňuje zrcadlit obsah obrazovky smartphonu v desktopovém uživatelském prostředí s možností spravovat zařízení, vzdáleně pracovat v mobilních aplikacích pomocí klávesnice a myši, přehrávat videa a poslouchat zvuk. Klientské programy pro správu smartphonu byly připraveny pro Linux, Windows a macOS. Kód projektu je napsán v jazyce C (mobilní aplikace v Javě) a […]

FEX 2605

Posted on

Tiše a nenápadně byl vydán FEX 2605 – otevřený emulátor a prostředí kompatibility určené k provozu Linuxových aplikací, sestavených pro architektury x86 a x86-64, na systémech ARM64. Projekt se vyvíjí jako alternativa k box64 a qemu-user, zaměřená především na vysoký výkon, podporu her a složitějších uživatelských aplikací. FEX využívá dynamickou binární translaci (JIT) a realizuje vlastní model […]

The self-replicating worm is integrated into 42 NPM packages of TanStack

Posted on

V důsledku kompromitace procesu vytváření vydání založeného na GitHub Actions v projektu TanStack se útočníkům podařilo publikovat v repozitáři NPM 84 škodlivých verzí, které se týkaly 42 NPM balíčků ze sady TanStack. Některé z kompromitovaných balíčků měly více než 10 milionů stažení týdně. Přístup k publikaci vydání byl získán kvůli nesprávnému nastavení pull_request_target „Pwn Request“ v GitHub Actions (určení […]

Zranitelnosti v dnsmasq, které umožňují otravu DNS cache a provádění kódu s právy root

Posted on

V balíčku Dnsmasq, který kombinuje cache-resolver DNS, DHCP server, službu pro inzerci IPv6 tras a systém pro bootování ze sítě, bylo zjištěno 6 zranitelností, které umožňují vykonávat kód s právy root, přesměrovat doménu na jinou IP, určovat obsah paměti procesu a způsobit havarijní ukončení služby. Problémy byly odstraněny ve vydání dnsmasq 2.92rel2. Opravy jsou také dostupné ve formě patchů. Zjištěné problémy: […]

The first release of the TLS 1.3 protocol implementation in Java with GOST algorithms compliant with RFC 9367

Posted on

Modul crypto-gost-tls13 obsahuje implementaci TLS 1.3 (RFC 8446 + RFC 9367) s GOST kryptografií. Tento release je počáteční verzí knihovny a je připraven k vnitřnímu použití. Charakteristickým rysem knihovny je implementace v čisté Java. Všechny kryptografické operace jsou vykonávány vestavěnými prostředky knihovny — bez externích závislostí. To je v jistém smyslu jedna z prvních otevřených implementací TLS 1.3 s GOST […]

Vydání fidoip 2.0.5 — balík programů pro práci ve FidoNetu

Posted on

Bylo vydáno aktualizace fidoip 2.0.5 — balík programů pro práci v síti FidoNet. Balík obsahuje sadu posledních verzí klasických programů FIDO (pouze open source): mailer pro přijímání pošty přes Internet, tosser pro zpracování zpráv a editor zpráv. Stručně o hlavních změnách v této verzi: zlepšena aktualizace nodelistů a pointlistů, balík používá více než 10 zrcadel. Pokud […]

Aktualizace Tor 0.4.8.25 a 0.4.9.8 s opravami zranitelností. Vydání Arti 2.3.0

Posted on

Byly publikovány opravné verze nástrojů Tor 0.4.8.25 a 0.4.9.8, používaných pro organizaci anonymní sítě Tor. Ve vydání Tor 0.4.9.8 bylo opraveno 6 zranitelností: TROVE-2026-011 — chyba vedoucí k čtení dat z oblasti mimo buffer při zpracování speciálně formátovaných zpráv (cell) END, TRUNCATE a TRUNCATED; TROVE-2026-008 — nesprávné zpracování zpráv BEGIN_DIR při použití mechanismu conflux. TROVE-2026-010 […]

« na začátek 55 56 57 58 59 60 61 62 63 64 na konec »
Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster