ProHoster > Blog > Nachrichten aus dem Internet

Kategorie: Nachrichten aus dem Internet

Rubrik Internetnachrichten

YouTube wird Anfang 2027 die Unterstützung für AV2 hinzufügen, Intel arbeitet an SVT-AV2

Posted on

Die Alliance Open Media (AOMedia) hat bedeutende Fortschritte bei der Einführung des Videocodecs AV2 bekannt gegeben, der keine Patent- oder Lizenzgebühren erfordert und eine etwa 30% höhere Komprimierungseffizienz im Vergleich zu AV1 bietet. Außerdem unterstützt er erweiterte Möglichkeiten für Streaming, Video-on-Demand (VOD), Anwendungen in Videokonferenzen und interaktiven Systemen. YouTube plant, Anfang 2027 mit dem Broadcasting in AV2 zu beginnen, […]

Die Veröffentlichung des Diskverschlüsselungssystems VeraCrypt 1.26.30

Posted on

Die Veröffentlichung des VeraCrypt-Projekts 1.26.30 wurde bekanntgegeben, das auf dem mittlerweile nicht mehr existierenden TrueCrypt basiert und dessen Festplattenteilchiffrierungssystem weiterentwickelt. VeraCrypt hebt sich durch die Ersetzung des in TrueCrypt verwendeten Algorithmus RIPEMD-160 durch SHA-512 und SHA-256 hervor, erhöht die Anzahl der Hash-Itterationen, vereinfacht den Build-Prozess für Linux und macOS und behebt Probleme, die während der Überprüfung des ursprünglichen Quellcodes von TrueCrypt festgestellt wurden. Der von VeraCrypt entwickelte Code wird unter der Apache-Lizenz verbreitet […]

In systemd wurde die Möglichkeit hinzugefügt, Komponenten in der Sprache Rust zu entwickeln

Posted on

In den Code-Basis des Systemmanagers systemd wurde eine Änderung eingeführt, die die Erstellung von Komponenten in der Programmiersprache Rust ermöglicht. Rust soll ausschließlich für die Entwicklung neuer Komponenten verwendet werden, während bestehender Code in C nicht nach Rust umgeschrieben werden soll. Der Paketmanager cargo wird beim Build-Prozess nicht verwendet, nur das Build-System Meson bleibt im Einsatz. Rust-Code wird im "no_std"-Modus (ohne Standard […]

Kritische Sicherheitsanfälligkeit im Brotli-Dekodierer, die Node.JS, Bun, Browser, HTTP-Clients und andere Projekte betrifft

Posted on

In der Bibliothek der Referenzimplementierung des Brotli-Komprimierungsformats wurde eine Sicherheitsanfälligkeit (CVE-2026-111497, Codenamen Broccoli2Shell und HTTP2Shell) entdeckt, die zu einem Pufferüberlauf führt, wenn speziell gestaltete komprimierte Daten verarbeitet werden. Laut Google kann die Sicherheitsanfälligkeit für die Remote-Codeausführung bei Angriffen auf Projekte verwendet werden, die die offizielle Implementierung des Brotli-Dekodierers nutzen. Zu den von der Sicherheitsanfälligkeit betroffenen Projekten gehören: Node.js, Bun, Envoy, Istio, […]

Eine weitere Schwachstelle in PHP, die in seltenen Konfigurationen eine Remote-Code-Ausführung ermöglicht

Posted on

Die Entwickler des PHP-Projekts haben vor einer weiteren Sicherheitsschwachstelle (CVE-2026-115560) gewarnt, die potenziell für die Remote-Codeausführung auf einem Server bei einer seltenen Kombination aus nicht standardmäßigen Einstellungen (nicht in der Standardkonfiguration) und ausgeführtem PHP-Code ausgenutzt werden kann. Details zur Schwachstelle sollen veröffentlicht werden, sobald die nächsten Korrekturversionen von PHP bereit sind. Als vorübergehende Schutzmaßnahme wird empfohlen, im php.ini den Parameter […]

Veröffentlichung der kryptographischen Bibliotheken OpenSSL 4.1.0 und LibreSSL 4.4.0

Posted on

Die Version der OpenSSL-Bibliothek 4.1.0 wurde veröffentlicht, die die Implementierung von TLS-Protokollen und verschiedenen Verschlüsselungsalgorithmen bietet. OpenSSL 4.1 gehört zu den regulären Support-Versionen, für die Updates über einen Zeitraum von 13 Monaten veröffentlicht werden. Der Support für den LTS-Zweig von OpenSSL 3.5 wird bis April 2030 fortgesetzt. Der Code des Projekts wird unter der Apache 2.0-Lizenz veröffentlicht. Zu den Hauptneuheiten gehören: erste Unterstützung für die Architektur Elbrus2000 (e2k). […]

Etwa 10 % der Exit-Knoten von Tor waren in einen Angriff auf die Abfangen von SSH-Verbindungen verwickelt

Posted on

Details zu einem Vorfall wurden veröffentlicht, bei dem Angreifer die Kontrolle über 333 Exit-Knoten des Tor-Netzwerks (Gesamtzahl der Exit-Knoten in Tor liegt bei etwa 3000) erlangen konnten und dabei unverschlüsselten Datenverkehr abfingen und SSH-Verbindungen umleiteten. Der Angriff begann am 2. Oktober (am Freitagabend), wurde jedoch am 4. Oktober entdeckt und begann zu blockieren. Am 5. Oktober wurden alle kompromittierten Server abgeschaltet […]

Anthropic entwickelt Technologien zur formalen Verifizierung vorhandener Software mithilfe von KI

Posted on

Das Unternehmen Anthropic hat die Ergebnisse von Experimenten zur Nutzung von KI-Modellen zur formalen Verifizierung der Zuverlässigkeit und Sicherheit bestehender Projekte vorgestellt. Im Rahmen des Experiments wurden mithilfe von KI-Modellen für 123 offene Bibliotheken, die in der OSS Fuzz-Infrastruktur getestet wurden, mathematische Beweise für das Fehlen von Fehlern im Umgang mit Speicher generiert. Die Überprüfung wurde auf der Ebene des kompilierten Assemblers für die RISC-V-Architektur durchgeführt. Die gesamte Menge der generierten […]

Für die Schwachstellen von PHP2Shell wurde das erste Exploit angekündigt, das die Adressrandomisierung umgeht

Posted on

Forscher von VulnCheck berichteten über den ersten Exploit für die Schwachstelle PHP2Shell (CVE-2026-109618b), der den Adressraum-Layout-Randomisierungsmechanismus (ASLR) auf x86-64-Systemen mit einer typischen PHP-Konfiguration umgeht. Der Exploit ermöglicht Angriffe auf Systeme mit PHP 8.4.10-8.4.26 in der Standardkonfiguration. Zuvor erschwerte die Schwierigkeit, das Speicherlayout im mod_php-Modul zu bestimmen, die Umsetzung eines Exploits, der die Ausführung von Code auf realen Systemen ermöglicht. Für […]

Release des Passwortmanagers KeePassXC 2.8

Posted on

Die neueste Version des plattformübergreifenden Passwortmanagers KeePassXC 2.8.0 wurde veröffentlicht und bietet Möglichkeiten zur sicheren Speicherung von regulären Passwörtern, Einmalpasswörtern (TOTP), SSH-Schlüsseln und weiteren Informationen, die der Benutzer für vertraulich hält. Die Daten können sowohl in einem lokal verschlüsselten Speicher als auch in externen Cloud-Speichern gespeichert werden. Der Code des Projektes ist in C++ unter Verwendung der Qt-Bibliothek geschrieben und wird unter den Lizenzen GPLv2 […]

Das Netzwerk-Stack F-Stack 2.0 wurde veröffentlicht, der im Benutzerspeicher arbeitet

Posted on

Die Veröffentlichung des Projekts F-Stack 2.0, das die Netzwerkstack-Edition von FreeBSD weiterentwickelt, die für den isolierten Betrieb im Benutzerspeicher als Bibliothek angepasst ist, fand statt. Das Projekt wurde von der größten Telekommunikationsgesellschaft Chinas, Tencent, ins Leben gerufen und wird in ihren Produkten und Dienstleistungen eingesetzt. Der Code ist in C geschrieben und wird unter der BSD-Lizenz verteilt. Die Nutzung in Linux und FreeBSD wird unterstützt. Das Projekt unterstützt auch die übersetzten […]

In das PyPI-Paket und das Docker-Image von LiteLLM wurde Malware eingeschleust

Posted on

Im Repository PyPI wurde die Veröffentlichung einer bösartigen Version der LiteLLM-Bibliothek festgestellt, die wöchentliche 23 Millionen Downloads zählt, sowie die Einspeisung schädlichen Codes in das offizielle Docker-Image des Projekts. Dies ist nicht der erste Vorfall dieser Art mit LiteLLM – im März dieses Jahres hatten Angreifer bereits bösartige Versionen nach dem Abfangen der Zugangsdaten des Betreuers veröffentlicht. Diesmal veröffentlichten die Angreifer die Version LiteLLM 1.107.0, in […]

1 2 3 4 5 6 7 8 9 10 zum Ende »
Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster