ProHoster > Blog > Internettet Nyheder

Kategori: Internettet Nyheder

Kategori Internett Nyheter

Forsøg på at kapre Signal-konti gennem kompromittering af SMS-tjenesten Twilio.

Posted on

Udviklerne af den åbne messenger Signal har afsløret oplysninger om et målrettet angreb, der sigter mod at få kontrol over konti for nogle brugere. Angrebet blev udført gennem hack af Twilio-tjenesten, som anvendes af Signal til at sende SMS-beskeder med bekræftelseskoder. Dataanalysen viste, at hack af Twilio kunne have berørt omkring 1900 telefonnumre på Signal-brugere, som angriberne havde mulighed for at genregistrere numrene.

Hacking af Starlink-terminalen er blevet demonstreret

Posted on

En forsker fra Katholieke Universiteit Leuven præsenterede en teknik til kompromittering af Starlink-brugerterminalen på Black Hat-konferencen, som bruges til at forbinde abonnenter til SpaceX's satellitnetværk. Terminalen er udstyret med en egen 64-bit SoC, designet af STMicro specielt til SpaceX. Det softwaremiljø, der anvendes, er baseret på Linux. Den foreslåede metode muliggør udførelse af egen kode på Starlink-terminalen, opnåelse af root-adgang og adgang til områder, der er utilgængelige for brugeren.

Udgivelse af Wine 7.15

Posted on

Der er blevet udgivet en eksperimentel version af den åbne implementering af WinAPI — Wine 7.15. Siden udgivelsen af version 7.14 er 22 fejlrapporter blevet lukket, og der er foretaget 226 ændringer. De vigtigste ændringer inkluderer: I Direct2D er der tilføjet støtte til kommandolister (ID2D1CommandList-objektet, der giver metoder til at gemme tilstanden af et sæt kommandoer, som kan optages og afspilles igen). Der er implementeret støtte til RSA-krypteringsalgoritmen.

Udgivelse af det minimalistiske sæt af systemværktøjer Toybox 0.8.8

Posted on

Udgivet er versionen af systemværktøjssættet Toybox 0.8.8, ligesom BusyBox præsenteret som en enkelt eksekverbar fil, optimeret til minimalt systemressourceforbrug. Projektet udvikles af den tidligere vedligeholder af BusyBox og distribueres under 0BSD-licensen. Hovedformålet med Toybox er at give producenter mulighed for at bruge et minimalistisk sæt standardværktøjer uden at åbne kildekoden for de modificerede komponenter. Hvad angår mulighederne i Toybox indtil videre […]

Udgivelse af GNU Binutils 2.39

Posted on

Udgivet er versionen af systemværktøjssættet GNU Binutils 2.39, som omfatter programmer som GNU linker, GNU assembler, nm, objdump, strings, strip. I den nye version: I ELF-filkomponenteren (ELF linker) er der tilføjet en advarsel ved aktivering af muligheden for at eksekvere kode i stakken samt ved tilstedeværelsen af segmenter i den binære fil, som […]

Sårbarhed i Linux-kernen, der muliggør ændring af indholdet i tmpfs og delt hukommelse

Posted on

I Linux-kernen er der identificeret en sårbarhed (CVE-2022-2590), der gør det muligt for en ikke-privilegeret bruger at ændre reflekterede filer i hukommelsen (mmap) og filer i tmpfs uden at have skriveadgang til disse, og dermed hæve sine privilegier i systemet. Denne problematik ligner sårbarheden Dirty COW, men adskiller sig ved kun at påvirke data i delt hukommelse (shmem / […]

Microsoft har åbnet Emoji-biblioteket

Posted on

Microsoft har offentliggjort et Emoji-bibliotek, der inkluderer mere end halvandet tusind ikoner til rådighed i forskellige repræsentationer (3D, flerfarvet, fladt, høj kontrast). Indholdet af biblioteket svarer til det nye sæt Emoji, der blev præsenteret for Windows 11-brugere sidste år, suppleret med 3D-versioner af ikonerne. Biblioteket er åbent under MIT-licensen, som tillader at skabe afledte værker og bruge ikonerne i egne produkter. Kilde: opennet.ru

Udgivelsen af Ubuntu 22.04.1 LTS

Posted on

Canonical har præsenteret den første rettelsesudgave af distributionen Ubuntu 22.04.1 LTS, som inkluderer opdateringer for flere hundrede pakker relateret til løsning af sårbarheder og problemer, der påvirker stabiliteten. I den nye version er der også rettet fejl i installationsprogrammet og bootloaderen. Udgivelsen af Ubuntu 22.04.1 markerede fuldførelsen af den basale stabilisering af LTS-udgivelsen — brugere af Ubuntu 20.04 vil nu blive tilbudt at opgradere til […]

AEPIC Leak — et angreb, der fører til lækager af nøgler fra Intel SGX-enklaver

Posted on

Oplysninger om et nyt angreb på Intel-processorer — AEPIC Leak (CVE-2022-21233), som fører til lækage af fortrolige data fra isolerede Intel SGX (Software Guard eXtensions) enclaves, er blevet afsløret. Problemet påvirker 10., 11. og 12. generation af Intel CPU'er (herunder de nye serier Ice Lake og Alder Lake) og skyldes en arkitektonisk mangel, der muliggør adgang til ikke-initialiserede data, der forbliver i APIC registrene […]

Der er opdaget udnyttelige sårbarheder i POSIX CPU timer, cls_route og nf_tables i Linux-kernen

Posted on

I Linux-kernen er der identificeret flere sårbarheder, der skyldes adgang til allerede frigivne hukommelsesområder, hvilket tillader en lokal bruger at hæve sine privilegier i systemet. For alle de overvejede problemer er der udviklet fungerende prototypes for exploits, som vil blive offentliggjort en uge efter offentliggørelsen af oplysninger om sårbarhederne. Patches til at løse problemerne er sendt til udviklerne af Linux-kernen. CVE-2022-2588 — en sårbarhed i implementeringen af filteret cls_route […]

Google har udvidet sit program for belønning af opdagelse af sårbarheder i Linux-kernen

Posted on

Google har annonceret en udvidelse af initiativet til udbetaling af kontante belønninger for opdagelse af sårbarheder i Linux-kernen. Det maksimale beløb for en ny sårbarhed og oprettelsen af en fungerende exploit baseret på den er steget fra 91.000 til 133.000 dollars. Udover det tidligere benyttede kCTF (Kubernetes Capture the Flag) miljø til hackingforsøg er der blevet foreslået nye miljøer baseret på den seneste stabile […]

Udgivelse af Kali Linux 2022.3 distributionsversion til sikkerhedsforskning

Posted on

Udgivelsen af Kali Linux 2022.3 distributionsversionen er præsenteret, designet til at teste systemer for sårbarheder, udføre revisioner, analysere resterende information og identificere konsekvenserne af angreb fra ondsindede aktører. Alle originale bidrag, skabt som en del af distributionen, distribueres under GPL-licensen og er tilgængelige gennem et offentligt Git-repo. Flere varianter af iso-billeder er forberedt til download, med størrelser på 432 MB, 2.9 GB, 3.4 GB og 9.8 […]

« til toppen 453 454 455 456 457 458 459 460 461 462 til slut »
Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster