ProHoster > Blog

Rubrika: Blog

Kategorie Blog

V systému Linux byla uzavřena zranitelnost ssh-keysign-pwn, která umožňuje místním uživatelům číst root soubory.

Posted on

V jádru Linux byla opravená zranitelnost, neoficiálně nazvaná ssh-keysign-pwn. Problém umožňuje místnímu nepřidělenému uživateli číst soubory, které by měly být dostupné pouze uživateli root, včetně privátních SSH host klíčů a v některých scénářích také /etc/shadow. V době publikace nebylo pro problém ještě přiděleno CVE. I přes název se nejedná o chybu v OpenSSH jako síťovém serveru […]

Vydání ForgeZero 1.9.0, nástroje pro sestavení pro C a assembler

Posted on

Byl vydán ForgeZero 1.9.0 (fz), konzolový nástroj pro sestavení projektů v jazycích C, C++ a assembler (NASM, GAS, FASM). Nástroj nevyžaduje tvorbu Makefile nebo jiných konfiguračních souborů pro základní použití. Kód projektu je napsán v jazyce Go a distribuuje se pod licencí MIT. ForgeZero určuje typ souboru a automaticky vybírá potřebný backend. Každý soubor s kódem […]

Ve verzi Exim 4.99.3 byla odstraněna zranitelnost, která umožňuje vzdálené spouštění kódu při použití GnuTLS.

Posted on

Vývojáři poštovního serveru Exim vydali opravných verzi Exim 4.99.3, která řeší zranitelnost v některých konfiguracích poštovního agenta. Problém má interní identifikátor EXIM-Security-2026-05-01.1; v oficiálním oznámení se také objevuje jako CVE-TBD. Zranitelnost patří do kategorie Remote Use-After-Free a projevuje se při analýze těla zprávy BDAT při práci TLS přes GnuTLS. BDAT se používá v rozšíření SMTP CHUNKING pro přenos těla […]

DirtyDecrypt — další zranitelnost třídy Copy Fail, poskytující práva root v Linuxu

Posted on

V jádru Linux byla odhalena zranitelnost, která umožňuje obdobně jako zranitelnosti Copy Fail, Dirty Frag a Fragnesia získat práva root, tím že se přepisují data v stránkovém cache. Zranitelnosti bylo přiřazeno kódové jméno DirtyDecrypt (problém je také zmiňován pod názvem DirtyCBC). Je k dispozici prototyp exploit. CVE identifikátor není v poznámce k exploitě zmíněn, pouze je uvedeno, že výzkumníci odhalili problém 9. května […]

Komprese GitHub tokenu společnosti Grafana Labs vedla k úniku uzavřeného kódu

Posted on

Společnost Grafana Labs, vyvíjející výše uvedenou otevřenou platformu pro monitorování a vizualizaci dat, odhalila informace o tom, že útočníci získali token pro přístup do prostředí GitHub. Útočníci využili token k stažení kódu proprietárních produktů společnosti z privátních repozitářů a pokusili se vymáhat peníze, vyhrožujíce zveřejněním získané kódové základny. Zástupci Grafana Labs odmítli zaplatit. Podle prohlášení společnosti útočníci nezískali přístup […]

V Linuxu byla odhalena nová LPE zranitelnost Fragnesia, která umožňuje místnímu uživateli získat root.

Posted on

V jádru Linux byla odhalena další zranitelnost pro lokální zvýšení privilégií, nazvaná Fragnesia a identifikovaná jako CVE-2026-46300. Problém se týká stejné třídy útoků na page cache, jako nedávno diskutované Copy Fail a Dirty Frag, avšak nejedná se o opětovné zveřejnění staré chyby: jde o samostatnou závadu v kódu XFRM ESP-in-TCP. Zranitelnost objevila výzkumník William Bowling […]

V Linux sestaveních emulátoru Cemu bylo nalezeno malware

Posted on

Během šesti dnů — od 6. do 12. května 2026 — byly oficiální linuxové sestavení populárního emulátoru Wii U Cemu verze 2.6 kompromitovány. Místo čistého programu si uživatelé stahovali malware, který ukradl hesla, SSH klíče, GitHub tokeny a přihlašovací údaje do cloudových služeb. Útočníkům se podařilo podvrhnout binární soubory v oficiálním repozitáři projektu na GitHubu. […]

ModuleJail pro blokování nevyužívaných modulů jádra Linuxu.

Posted on

Jasper Nuyens, zakladatel organizace Linux Belgium, která vytvořila nadstavbu pro použití Linuxu v informačním systému automobilů Tesla, navrhl jednoduchý způsob, jak snížit povrch útoku na jádro Linux pro snížení pravděpodobnosti kompromitace na pozadí nárůstu odhalení nebezpečných zranitelností pomocí AI. Mnohé zranitelnosti se obvykle nacházejí ve specifických modulech jádra, které jsou dostupné pro autoload, ale […]

Vydání systému pro testování paměti Memtest86+ 8.10

Posted on

Je k dispozici vydání programu pro testování operační paměti Memtest86+ 8.10. Program není vázán na operační systémy a může být spuštěn přímo z firmwaru BIOS/UEFI nebo z bootloaderu pro provedení komplexního testu operační paměti. V případě odhalení problémů může být vestavěná v Memtest86+ mapa vadných paměťových místností použita v jádru Linux pro vyloučení problémových oblastí pomocí volby memmap. […]

Nové verze Debian 12.14 a 13.5

Posted on

Bylo vytvořeno páté opravné aktualizace distribuce Debian 13, které zahrnuje nahromaděné aktualizace balíčků a opravuje chyby v instalátoru. Vydání obsahuje 144 aktualizací k vyřešení problémů se stabilitou a 103 aktualizací k odstranění zranitelností. Mezi změnami v Debianu 13.5 lze zmínit aktualizaci na čerstvé stabilní verze balíčků apache2, openssl a systemd. Balíček dav4tbsync byl odstraněn, jehož funkčnost […]

Model hrozeb a specifika hodnocení zranitelností v jádře Linux

Posted on

Linus Torvalds přijal do jádra dokument, který upravuje proces zpracování chyb souvisejících s bezpečností, definuje model hrozeb, vysvětluje, které chyby v jádře jsou považovány za zranitelnosti, a zkoumá opatření týkající se chyb odhalených pomocí AI. Dokument byl připraven Wilim Tarreau (Willy Tarreau), autorem HAProxy a dlouholetým vývojářem jádra Linux, který se staral o údržbu několika stabilních větví jádra. V […]

Vydání Erlang/OTP 29

Posted on

Došlo k vydání funkčního programovacího jazyka Erlang 29, zaměřeného na vývoj distribuovaných odolných aplikací, které zajišťují paralelní zpracování požadavků v reálném čase. Jazyk se uplatňuje v oblastech jako telekomunikace, bankovní systémy, elektronický obchod, počítačová telefony a organizace okamžitého zasílání zpráv. Současně byl vydán také OTP 29 (Open Telecom Platform) — související soubor knihoven a komponent pro […]

« na začátek 46 47 48 49 50 51 52 53 54 55 na konec »
Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster