Kategorie Blog
Vývojáři projektu PHP varovali před novou zranitelností (CVE-2026-115560), která by mohla potenciálně být využita k vzdálenému provádění kódu na serveru při určité kombinaci netypických nastavení (nikoli ve výchozí konfiguraci) a vykonávaného PHP kódu. Podrobnosti o zranitelnosti budou zveřejněny po dokončení nových oprav PHP. Jako obrané opatření se doporučuje nastavit v php.ini parametr […]
Byla vydána verze knihovny OpenSSL 4.1.0, která implementuje protokoly TLS a různé kryptografické algoritmy. OpenSSL 4.1 je zařazen mezi verze s běžnou podporou, aktualizace pro které budou vydávány po dobu 13 měsíců. Podpora LTS větve OpenSSL 3.5 potrvá do dubna 2030. Kód projektu je licencován pod licencí Apache 2.0. Hlavní novinky: byla přidána základní podpora architektury Elbrus2000 (e2k). […]
Byly zveřejněny podrobnosti incidentu, během kterého se útočníkům podařilo ovládnout 333 výstupních uzlů sítě Tor (celkem je v Tóru přibližně 3000 výstupních uzlů) a organizovat na nich odposlech nešifrovaného provozu a přesměrování SSH spojení. Útok začal 2. října (v pátek večer), ale byl odhalen a začal být blokován 4. října. 5. října byly všechny kompromitované servery odpojeny […]
Společnost Anthropic představila výsledky experimentů zaměřených na využití AI modelů pro formální verifikaci spolehlivosti a bezpečnosti stávajících projektů. Během experimentu byly pomocí AI modelů generovány matematické důkazy absence chyb v paměti pro 123 otevřených knihoven, které byly testovány v infrastruktuře OSS Fuzz. Kontrola probíhala na úrovni zkompilovaného assemblerového kódu pro architekturu RISC-V. Celkové množství vygenerovaných […]
Výzkumníci ze společnosti VulnCheck oznámili, že získali první exploit pro zranitelnost PHP2Shell (CVE-2026-109618b), který obchází mechanismus náhodného adresování (ASLR) na systémech x86-64 s typickou konfigurací PHP. Exploit umožňuje útočit na systémy s PHP 8.4.10-8.4.26 v základní konfiguraci. Dříve komplikovala identifikaci rozložení paměti v modulu mod_php implementaci exploitu, který by umožnil spuštění kódu na reálných systémech. Pro […]
Bylo vydáno nové otevřené multiplatformní správce hesel KeePassXC 2.8.0, který poskytuje nástroje pro bezpečné ukládání běžných hesel, jednorázových hesel (TOTP), SSH klíčů a dalších informací, které uživatel považuje za důvěrné. Data mohou být ukládána jak v lokálním šifrovaném úložišti, tak ve vnějších cloudových úložištích. Kód projektu je napsán v jazyce C++ s využitím knihovny Qt a je distribuován pod licencemi GPLv2 […]
Došlo k vydání projektu F-Stack 2.0, který rozvíjí edici síťového stacku FreeBSD adaptovanou pro samostatnou práci v uživatelském prostoru ve formě knihovny. Projekt byl vytvořen největší telekomunikační společností v Číně Tencent a používá se v jejích produktech a službách. Kód je napsán v jazyce C a je distribuován pod licencí BSD. Podporuje provoz v Linuxu a FreeBSD. Projekt také podporuje překlady […]
Byla zaznamenána publikace v repozitáři PyPI škodlivé verze knihovny LiteLLM, která má 23 milionů stažení týdně, a také vkládání škodlivého kódu do oficiálního Docker obrazu projektu. To není první podobný incident s LiteLLM - v březnu tohoto roku útočníci již publikovali škodlivé verze po zachycení přihlašovacích údajů doprovázejícího. Tentokrát útočníci umístili verzi LiteLLM 1.107.0, v […]
Společnost eMudhra publikovala prohlášení související s incidentem, při kterém mělo osm kořenových certifikátů certifikační autority snadno uhodnutelné soukromé klíče s pouhým 1 bajtementropy místo 48. eMudhra tvrdí, že certifikáty byly vygenerovány v dubnu 2025 během veřejné ceremonie s použitím hardwarových modulů HSM (Hardware Security Module), které mají certifikaci podle požadavků FIPS 140-2 […]
Vývojáři PHP publikovali zprávu o problémech, které se objevily během řešení včera opravených kritických zranitelností v PHP. Informace o zranitelnosti, která vyvstává při vyčerpání dostupné paměti, byla získána během externího auditu již v roce 2024, ale byla považována jen za teoretickou možnost útoku. Oprava se protáhla kvůli problémům s dosažením konsensu mezi vývojáři PHP o způsobu […]
Byl vydán nový uživatelský prostředí Dux Shell 2.0, které podporuje práci na kompozitních serverech niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous a Miracle WM. Toto je první verze po přejmenování projektu DankMaterialShell (DMS) na Dux Shell. Nové jméno je jednodušší, připomíná tučňáka Tuxe a neobsahuje cizí značku ve svém názvu. Dux Shell rozšiřuje sadu vzájemně kompatibilních […]
Byly vydány opravy pro PHP verze 8.5.12, 8.4.27, 8.3.36 a 8.2.35, stejně jako patche pro již nepodporované verze PHP 7.4, PHP 8.0 a PHP 8.1 (zranitelné verze od 5.4 do 7.3 zůstávají bez patchů), ve kterých byly opraveny dvě kritické zranitelnosti: CVE-2026-109618 — vzdálené provádění kódu, způsobené tím, že při vyčerpání dostupné paměti procesu se spouštěč nedostatečnosti […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish