ProHoster > Blog > Nachrichten aus dem Internet

Kategorie: Nachrichten aus dem Internet

Rubrik Internetnachrichten

Eine Sicherheitsanfälligkeit in Geräten mit SoC von Realtek, die das Ausführen von Code durch das Senden eines UDP-Pakets ermöglicht.

Posted on

Forscher von Faraday Security haben auf der DEFCON-Konferenz Einzelheiten zur Ausnutzung einer kritischen Schwachstelle (CVE-2022-27255) im SDK für Realtek RTL819x-Chips präsentiert, die es ermöglicht, eigenen Code auf dem Gerät durch das Senden eines speziell formatierten UDP-Pakets auszuführen. Die Schwachstelle ist bemerkenswert, da sie Angriffe auf Geräte ermöglicht, bei denen der Zugriff auf das Web-Interface für externe Netzwerke deaktiviert ist — es genügt einfach, ein einziges UDP-Paket zu senden. […]

Chrome-Update 104.0.5112.101 zur Behebung einer kritischen Sicherheitsanfälligkeit

Posted on

Die Firma Google hat das Update Chrome 104.0.5112.101 veröffentlicht, das 10 Sicherheitsanfälligkeiten behebt, darunter eine kritische Schwachstelle (CVE-2022-2852), die es ermöglicht, alle Schutzebenen des Browsers zu umgehen und Code im System außerhalb der Sandbox-Umgebung auszuführen. Details sind derzeit nicht verfügbar, es ist nur bekannt, dass die kritische Schwachstelle mit der Anforderung an bereits freigegebenen Speicher (use-after-free) in der Umsetzung der API FedCM (Federated Credential Management) verbunden ist. […]

Das Unternehmen Valve hat Proton 7.0-4 veröffentlicht, ein Paket zum Ausführen von Windows-Spielen unter Linux.

Posted on

Die Firma Valve hat die Version 7.0-4 des Projekts Proton veröffentlicht, das auf dem Code von Wine basiert und darauf abzielt, die Ausführung von in Windows entwickelten Spielen, die im Steam-Katalog angeboten werden, unter Linux zu ermöglichen. Die Entwicklungen des Projekts werden unter der BSD-Lizenz veröffentlicht. Proton ermöglicht es, Spiele, die nur für Windows bereitgestellt werden, direkt im Linux-Client von Steam auszuführen. Das Paket enthält die Umsetzung […]

Versuch, Signal-Konten über die Kompromittierung des SMS-Dienstes Twilio zu übernehmen.

Posted on

Die Entwickler des offenen Messengers Signal haben Informationen über einen zielgerichteten Angriff preisgegeben, der darauf abzielte, die Kontrolle über die Konten einiger Benutzer zu erlangen. Der Angriff wurde durch einen Hack des Dienstes Twilio durchgeführt, der in Signal zur Organisation des Versands von SMS mit Bestätigungscodes verwendet wird. Datenanalysen zeigten, dass der Hack von Twilio etwa 1900 Telefonnummern von Signal-Benutzern betreffen konnte, für die die Angreifer die Möglichkeit hatten, die Nummern neu zu registrieren […]

Demonstration des Hacks des Starlink-Terminals

Posted on

Ein Forscher der Katholischen Universität Löwen hat auf der Konferenz Black Hat eine Technik zur Kompromittierung des Benutzerterminals Starlink demonstriert, das verwendet wird, um Abonnenten mit dem Satellitennetzwerk von SpaceX zu verbinden. Das Terminal ist mit einem eigenen 64-Bit-SoC ausgestattet, das von STMicro speziell für SpaceX entwickelt wurde. Die Softwareumgebung basiert auf Linux. Die vorgeschlagene Methode ermöglicht es, eigenen Code auf dem Starlink-Terminal auszuführen, root-Zugriff zu erhalten und Zugang zu für den Benutzer unzugänglichen […]

Veröffentlichung von Wine 7.15

Posted on

Die experimentelle Veröffentlichung der offenen WinAPI-Implementierung – Wine 7.15 – hat stattgefunden. Seit der Veröffentlichung von Version 7.14 wurden 22 Fehlerberichte geschlossen und 226 Änderungen vorgenommen. Die wichtigsten Änderungen: Unterstützung von Befehlsslisten in Direct2D implementiert (ID2D1CommandList-Objekt, das Methoden zur Speicherung des Status einer Befehlsliste bereitstellt, die aufgezeichnet und wieder abgespielt werden kann). Unterstützung des RSA-Verschlüsselungsalgorithmus implementiert. In […]

Veröffentlichung eines minimalistischen Satzes an Systemwerkzeugen Toybox 0.8.8

Posted on

Die Veröffentlichung des Systems Utility-Pakets Toybox 0.8.8 wurde veröffentlicht, ähnlich wie BusyBox, gestaltet als eine einzige ausführbare Datei und optimiert für minimalen Systemressourcenverbrauch. Das Projekt wird vom ehemaligen Maintainer von BusyBox weiterentwickelt und unter der 0BSD-Lizenz verbreitet. Das Hauptziel von Toybox besteht darin, Herstellern die Verwendung eines minimalistischen Satzes von Standard-Dienstprogrammen zu ermöglichen, ohne die Quelltexte der modifizierten Komponenten offenlegen zu müssen. Was die Möglichkeiten von Toybox betrifft, […]

Veröffentlichung von GNU Binutils 2.39

Posted on

Die Veröffentlichung des Releases der Sammlung von Systemdienstprogrammen GNU Binutils 2.39 wurde veröffentlicht, die Programme wie den GNU-Linker, GNU-Assembler, nm, objdump, strings, strip umfasst. In der neuen Version: Im ELF-Kontainer (ELF linker) wurde eine Warnmeldung realisiert, wenn die Möglichkeit zur Ausführung von Code im Stack aktiviert ist, sowie bei vorhandenen Speichersegmenten im Binärdatei für die […]

Eine Sicherheitsanfälligkeit im Linux-Kernel, die das Ändern des Inhalts von tmpfs und gemeinsamem Speicher ermöglicht

Posted on

Im Linux-Kernel wurde eine Schwachstelle (CVE-2022-2590) entdeckt, die es einem nicht privilegierten Benutzer ermöglicht, in den Speicher abgebildete Dateien (mmap) und Dateien in tmpfs zu ändern, ohne dafür Schreibrechte zu haben, und seine Privilegien im System zu erhöhen. Die entdeckte Problematik ähnelt der Schwachstelle Dirty COW, unterscheidet sich jedoch dadurch, dass sie sich nur auf Daten in gemeinsam genutztem Speicher (shmem / […] bezieht.

Microsoft hat eine Emoji-Bibliothek eröffnet

Posted on

Die Firma Microsoft hat eine Emoji-Bibliothek veröffentlicht, die mehr als tausend Symbole umfasst, die in verschiedenen Darstellungen verfügbar sind (3D, mehrfarbig, flach, hochkontrastierend). Der Inhalt der Bibliothek entspricht dem neuen Emoji-Set, das den Windows 11-Nutzern im vergangenen Jahr angeboten wurde und um 3D-Varianten der Symbole ergänzt wurde. Die Bibliothek ist unter der MIT-Lizenz offen, die die Erstellung abgeleiteter Arbeiten und die Verwendung der Symbole in eigenen Produkten ermöglicht. Quelle: opennet.ru

Release von Ubuntu 22.04.1 LTS

Posted on

Die Firma Canonical hat die erste Korrekturversion des Ubuntu 22.04.1 LTS-Distributions veröffentlicht, die Updates für mehrere hundert Pakete enthält, die mit der Behebung von Schwachstellen und Problemen in Zusammenhang mit der Stabilität zu tun haben. In der neuen Version wurden auch Fehler im Installer und Bootloader behoben. Die Veröffentlichung von Ubuntu 22.04.1 markierte den Abschluss der grundlegenden Stabilisierung des LTS-Releases – Ubuntu 20.04-Nutzern wird nun ein Upgrade auf […] angeboten.

AEPIC Leak — ein Angriff, der zu einem Schlüsselverlust aus den Intel SGX-Enklaven führt

Posted on

Details zu einem neuen Angriff auf Intel-Prozessoren – AEPIC Leak (CVE-2022-21233) – wurden bekannt, der zu einem Leak vertraulicher Daten aus isolierten Intel SGX-Umgebungen (Software Guard eXtensions) führt. Das Problem betrifft die Intel-CPUs der 10., 11. und 12. Generation (einschließlich der neuen Serien Ice Lake und Alder Lake) und resultiert aus einem architektonischen Fehler, der den Zugriff auf nicht initialisierte Daten ermöglicht, die in den APIC-Registern verblieben sind […]

« zum Anfang 460 461 462 463 464 465 466 467 468 469 zum Ende »
Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster