ProHoster > Blog

Kategori: Blog

Blog Kategori

Der er lukket en sårbarhed i Linux, ssh-keysign-pwn, som tillader lokale brugere at læse root-filer.

Posted on

Der er rettet en sårbarhed i Linux-kernen, også kendt som ssh-keysign-pwn. Problemet tillader en lokal, uprivilegeret bruger at læse filer, der kun skal være tilgængelige for root, herunder private SSH-værtsnøgler og i visse scenarier, /etc/shadow. På tidspunktet for offentliggørelsen var der endnu ikke tildelt en særskilt CVE for problemet. På trods af navnet handler det ikke om en fejl i OpenSSH som netværksserver […]

Udgivelse af ForgeZero 1.9.0, et build-værktøj til C og assembler.

Posted on

ForgeZero 1.9.0 (fz) er blevet offentliggjort, et konsolværktøj til opbygning af projekter i C, C++ og assembler (NASM, GAS, FASM). Værktøjet kræver ikke oprettelse af Makefile eller andre konfigurationsfiler til grundlæggende brug. Projektets kode er skrevet i Go og distribueres under MIT-licensen. ForgeZero identificerer filtype og vælger automatisk den nødvendige backend. Hver kodefil […]

I Exim 4.99.3 er en sårbarhed blevet fjernet, som muliggør fjernudførelse af kode ved brug af GnuTLS.

Posted on

Udviklerne af mailserveren Exim har udgivet en fejlretning i Exim 4.99.3, der eliminerer en sårbarhed i visse konfigurationer af mailagenten. Problemet har den interne identifikator EXIM-Security-2026-05-01.1; i den officielle meddelelse er det også nævnt som CVE-TBD. Sårbarheden hører til klassen Remote Use-After-Free og opstår under fortolkning af BDAT-meldingsindhold ved brug af TLS gennem GnuTLS. BDAT bruges i SMTP-udvidelsen CHUNKING til at overføre indhold […]

DirtyDecrypt — en ny sårbarhed af klassen Copy Fail, der giver root-rettigheder i Linux.

Posted on

En sårbarhed er blevet identificeret i Linux-kernen, analogt med sårbarhederne Copy Fail, Dirty Frag og Fragnesia, som tillader en uprivilegeret bruger at få root-rettigheder ved at overskrive data i sideteksten. Sårbarheden er givet kodenavnet DirtyDecrypt (problemet omtales også som DirtyCBC). En prototype af exploit er tilgængelig. CVE-identifikatoren nævnes ikke i bemærkningen til exploit, det er kun angivet, at forskere opdagede problemet den 9. maj, […]

Kompromittering af Grafana Labs’ GitHub-token førte til lækage af hemmelig kode.

Posted on

Grafana Labs, der udvikler den åbne platform til overvågning og visualisering af data med samme navn, har afsløret oplysninger om, at en adgangstoken til deres GitHub-miljø er blevet kompromitteret. Angriberne udnyttede tokenet til at downloade koden for virksomhedens proprietære produkter fra private repositories og forsøgte at afpresse penge ved at true med offentliggørelse af den stjålne kodebase. Repræsentanter fra Grafana Labs nægtede at betale. Ifølge firmaet fik angriberne ikke adgang […]

En ny LPE-sårbarhed kaldet Fragnesia er blevet afsløret i Linux, hvilket gør det muligt for en lokal bruger at opnå root-adgang.

Posted on

Der er blevet afsløret endnu en sårbarhed til lokalt privilegiumshævning i Linux-kernen, navngivet Fragnesia med identifikatoren CVE-2026-46300. Problemet tilhører samme angrebs klasse på page cache som de nyligt diskuterede Copy Fail og Dirty Frag, men er ikke en gentagelse af en gammel fejl: det drejer sig om en separat defekt i XFRM ESP-in-TCP-koden. Sårbarheden blev opdaget af forskeren William Bowling […]

Der er fundet malware i Linux-versioner af emulatoren Cemu.

Posted on

I løbet af seks dage – fra 6. til 12. maj 2026 – blev officielle Linux-versioner af den populære Wii U emulator Cemu version 2.6 kompromitteret. I stedet for det originale program downloadede brugerne malware, der stjal adgangskoder, SSH-nøgler, GitHub-tokens og loginoplysninger til cloud-tjenester. Kriminelle formåede at udskifte de binære filer i det officielle repository på GitHub. […]

ModuleJail til blokering af ubrugte moduler i Linux-kernen.

Posted on

Jasper Nuyens, grundlæggeren af organisationen Linux Belgium, der har skabt et lag til brug af Linux i informationssystemet for Tesla-biler, har foreslået en enkel metode til at reducere angrebsoverfladen på Linux-kernen for at mindske risikoen for kompromittering i takt med den stigende rapportering af farlige sårbarheder ved hjælp af AI. Da mange sårbarheder ofte findes i specifikke kerne-moduler, der er tilgængelige for automatisk indlæsning, men […]

Udgivelse af hukommelsestesten Memtest86+ 8.10

Posted on

En ny version af hukommelsestestprogrammet Memtest86+ 8.10 er tilgængelig. Programmet er ikke bundet til operativsystemer og kan køres direkte fra BIOS/UEFI firmware eller fra en bootloader for en fuld test af RAM. Hvis der opdages problemer, kan det indbyggede fejllokaliseringskort i Memtest86+ bruges i Linux-kernen til at ekskludere fejlbehæftede områder ved hjælp af memmap-optionen. […]

Nye versioner af Debian 12.14 og 13.5

Posted on

Det femte korrigerende opdatering af Debian 13 er blevet udgivet, som inkluderer de akkumulerede opdateringer af pakker og tilføjede rettelser til installationsprogrammet. Udgivelsen omfatter 144 opdateringer, der løser stabilitetsproblemer, og 103 opdateringer, der adresserer sårbarheder. Af ændringerne i Debian 13.5 kan nævnes opdatering til de nyeste stabile versioner af pakkerne apache2, openssl og systemd. Pakken dav4tbsync er blevet fjernet, da dens funktionalitet […]

Trusselsmodel og karakteristika ved vurdering af sårbarheder i Linux-kernen

Posted on

Linus Torvalds har accepteret et dokument i kernen, der regulerer behandlingen af sikkerhedsrelaterede fejl, definerer trusselsmodellen, forklarer, hvilke fejl i kernen der betragtes som sårbarheder, og gennemgår håndteringen af fejl, der er identificeret ved hjælp af AI. Dokumentet er udarbejdet af Willy Tarreau, forfatteren af HAProxy og en langvarig udvikler af Linux-kernen, der har været ansvarlig for vedligeholdelsen af flere stabile kernegrene. I […]

Udgivelse af Erlang/OTP 29

Posted on

Udgivelsen af det funktionelle programmeringssprog Erlang 29, som er fokuseret på udvikling af distribuerede fejltolerante applikationer, der muliggør samtidig behandling af forespørgsler i realtid, er sket. Sproget har fundet anvendelse inden for områder som telekommunikation, banksystemer, e-handel, computertelefoni og organisering af øjeblikkelig messaging. Samtidig er OTP 29 (Open Telecom Platform) - en tilhørende pakke af biblioteker og komponenter - også blevet udgivet […]

« til toppen 46 47 48 49 50 51 52 53 54 55 til slut »
Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster