ProHoster > Blog > Internettet Nyheder

Kategori: Internettet Nyheder

Kategori Internett Nyheter

Sårbarhed i enheder baseret på Realtek SoC, der muliggør udførelse af kode ved at sende en UDP-pakke

Posted on

Forskere fra Faraday Security præsenterede på DEFCON-konferencen detaljer om udnyttelsen af en kritisk sårbarhed (CVE-2022-27255) i SDK'et til Realtek RTL819x-chips, som gør det muligt at køre sin egen kode på enheden ved at sende et specielt udformet UDP-pakke. Sårbarheden er bemærkelsesværdig, da den muliggør angreb på enheder, hvor adgangen til webgrænsefladen er deaktiveret for eksterne netværk — det er tilstrækkeligt blot at sende en enkelt UDP-pakke. […]

Opdatering af Chrome 104.0.5112.101 med løsning af en kritisk sårbarhed

Posted on

Google har udgivet opdatering af Chrome 104.0.5112.101, som retter 10 sårbarheder, herunder en kritisk sårbarhed (CVE-2022-2852), der muliggør at omgå alle beskyttelseslag i browseren og køre kode i systemet uden for sandbox-miljøet. Detaljer er endnu ikke offentliggjort, men det vides, at den kritiske sårbarhed er relateret til adgang til allerede frigivet hukommelse (use-after-free) i implementeringen af API FedCM (Federated Credential Management), […]

Valve har udgivet Proton 7.0-4, en pakke til at køre Windows-spil på Linux.

Posted on

Valve har udgivet en ny version af projektet Proton 7.0-4, som er baseret på kodebasen fra projektet Wine og har til formål at sikre kørsel af spilapplikationer på Linux, der er designet til Windows og præsenteret i Steam-kataloget. Projektets resultater distribueres under BSD-licensen. Proton muliggør direkte kørsel af spilapplikationer, der kun er tilgængelige for Windows, i Linux-klienten Steam.

Forsøg på at kapre Signal-konti gennem kompromittering af SMS-tjenesten Twilio.

Posted on

Udviklerne af den åbne messenger Signal har afsløret oplysninger om et målrettet angreb, der sigter mod at få kontrol over konti for nogle brugere. Angrebet blev udført gennem hack af Twilio-tjenesten, som anvendes af Signal til at sende SMS-beskeder med bekræftelseskoder. Dataanalysen viste, at hack af Twilio kunne have berørt omkring 1900 telefonnumre på Signal-brugere, som angriberne havde mulighed for at genregistrere numrene.

Hacking af Starlink-terminalen er blevet demonstreret

Posted on

En forsker fra Katholieke Universiteit Leuven præsenterede en teknik til kompromittering af Starlink-brugerterminalen på Black Hat-konferencen, som bruges til at forbinde abonnenter til SpaceX's satellitnetværk. Terminalen er udstyret med en egen 64-bit SoC, designet af STMicro specielt til SpaceX. Det softwaremiljø, der anvendes, er baseret på Linux. Den foreslåede metode muliggør udførelse af egen kode på Starlink-terminalen, opnåelse af root-adgang og adgang til områder, der er utilgængelige for brugeren.

Udgivelse af Wine 7.15

Posted on

Der er blevet udgivet en eksperimentel version af den åbne implementering af WinAPI — Wine 7.15. Siden udgivelsen af version 7.14 er 22 fejlrapporter blevet lukket, og der er foretaget 226 ændringer. De vigtigste ændringer inkluderer: I Direct2D er der tilføjet støtte til kommandolister (ID2D1CommandList-objektet, der giver metoder til at gemme tilstanden af et sæt kommandoer, som kan optages og afspilles igen). Der er implementeret støtte til RSA-krypteringsalgoritmen.

Udgivelse af det minimalistiske sæt af systemværktøjer Toybox 0.8.8

Posted on

Udgivet er versionen af systemværktøjssættet Toybox 0.8.8, ligesom BusyBox præsenteret som en enkelt eksekverbar fil, optimeret til minimalt systemressourceforbrug. Projektet udvikles af den tidligere vedligeholder af BusyBox og distribueres under 0BSD-licensen. Hovedformålet med Toybox er at give producenter mulighed for at bruge et minimalistisk sæt standardværktøjer uden at åbne kildekoden for de modificerede komponenter. Hvad angår mulighederne i Toybox indtil videre […]

Udgivelse af GNU Binutils 2.39

Posted on

Udgivet er versionen af systemværktøjssættet GNU Binutils 2.39, som omfatter programmer som GNU linker, GNU assembler, nm, objdump, strings, strip. I den nye version: I ELF-filkomponenteren (ELF linker) er der tilføjet en advarsel ved aktivering af muligheden for at eksekvere kode i stakken samt ved tilstedeværelsen af segmenter i den binære fil, som […]

Sårbarhed i Linux-kernen, der muliggør ændring af indholdet i tmpfs og delt hukommelse

Posted on

I Linux-kernen er der identificeret en sårbarhed (CVE-2022-2590), der gør det muligt for en ikke-privilegeret bruger at ændre reflekterede filer i hukommelsen (mmap) og filer i tmpfs uden at have skriveadgang til disse, og dermed hæve sine privilegier i systemet. Denne problematik ligner sårbarheden Dirty COW, men adskiller sig ved kun at påvirke data i delt hukommelse (shmem / […]

Microsoft har åbnet Emoji-biblioteket

Posted on

Microsoft har offentliggjort et Emoji-bibliotek, der inkluderer mere end halvandet tusind ikoner til rådighed i forskellige repræsentationer (3D, flerfarvet, fladt, høj kontrast). Indholdet af biblioteket svarer til det nye sæt Emoji, der blev præsenteret for Windows 11-brugere sidste år, suppleret med 3D-versioner af ikonerne. Biblioteket er åbent under MIT-licensen, som tillader at skabe afledte værker og bruge ikonerne i egne produkter. Kilde: opennet.ru

Udgivelsen af Ubuntu 22.04.1 LTS

Posted on

Canonical har præsenteret den første rettelsesudgave af distributionen Ubuntu 22.04.1 LTS, som inkluderer opdateringer for flere hundrede pakker relateret til løsning af sårbarheder og problemer, der påvirker stabiliteten. I den nye version er der også rettet fejl i installationsprogrammet og bootloaderen. Udgivelsen af Ubuntu 22.04.1 markerede fuldførelsen af den basale stabilisering af LTS-udgivelsen — brugere af Ubuntu 20.04 vil nu blive tilbudt at opgradere til […]

AEPIC Leak — et angreb, der fører til lækager af nøgler fra Intel SGX-enklaver

Posted on

Oplysninger om et nyt angreb på Intel-processorer — AEPIC Leak (CVE-2022-21233), som fører til lækage af fortrolige data fra isolerede Intel SGX (Software Guard eXtensions) enclaves, er blevet afsløret. Problemet påvirker 10., 11. og 12. generation af Intel CPU'er (herunder de nye serier Ice Lake og Alder Lake) og skyldes en arkitektonisk mangel, der muliggør adgang til ikke-initialiserede data, der forbliver i APIC registrene […]

« til toppen 460 461 462 463 464 465 466 467 468 469 til slut »
Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster