ProHoster > Blog

Κατηγορία: Blog

Ιστολόγιο κατηγορίας

Περίπου το 10% των κόμβων εξόδου Tor συμμετείχαν σε επίθεση hijacking σύνδεσης SSH.

Опубликовано

Έχουν δημοσιευτεί λεπτομέρειες για ένα περιστατικό στο οποίο οι εισβολείς κατάφεραν να αποκτήσουν τον έλεγχο 333 κόμβων εξόδου του δικτύου Tor (το Tor έχει συνολικά περίπου 3000 κόμβους εξόδου) και να τους χρησιμοποιήσουν για να υποκλέψουν μη κρυπτογραφημένη κίνηση και να ανακατευθύνουν συνδέσεις SSH. Η επίθεση ξεκίνησε στις 2 Οκτωβρίου (Παρασκευή βράδυ), αλλά εντοπίστηκε και άρχισε να μπλοκάρει στις 4 Οκτωβρίου. Στις 5 Οκτωβρίου, όλοι οι παραβιασμένοι διακομιστές τερματίστηκαν […]

Η Anthropic αναπτύσσει μια τεχνική για την επίσημη επαλήθευση υπάρχοντος λογισμικού χρησιμοποιώντας Τεχνητή Νοημοσύνη.

Опубликовано

Η Anthropic παρουσίασε τα αποτελέσματα πειραμάτων που χρησιμοποίησαν μοντέλα Τεχνητής Νοημοσύνης για την επίσημη επαλήθευση της αξιοπιστίας και της ασφάλειας υφιστάμενων έργων. Κατά τη διάρκεια του πειράματος, χρησιμοποιήθηκαν μοντέλα Τεχνητής Νοημοσύνης για τη δημιουργία μαθηματικών αποδείξεων της απουσίας σφαλμάτων μνήμης για 123 βιβλιοθήκες ανοιχτού κώδικα που δοκιμάστηκαν στην υποδομή OSS Fuzz. Η επαλήθευση πραγματοποιήθηκε σε επίπεδο μεταγλωττισμένου κώδικα assembly για την αρχιτεκτονική RISC-V. Ο συνολικός όγκος των παραγόμενων […]

Η πρώτη εκμετάλλευση που παρακάμπτει την τυχαιοποίηση διευθύνσεων έχει ανακοινωθεί για ευπάθειες PHP2Shell.

Опубликовано

Ερευνητές από το VulnCheck ανακοίνωσαν το πρώτο exploit για την ευπάθεια PHP2Shell (CVE-2026-109618b), η οποία παρακάμπτει τον μηχανισμό τυχαιοποίησης χώρου διευθύνσεων (ASLR) σε συστήματα x86-64 με τυπική διαμόρφωση PHP. Το exploit επιτρέπει στους εισβολείς να επιτίθενται σε συστήματα που εκτελούν PHP 8.4.10-8.4.26 σε προεπιλεγμένες διαμορφώσεις. Προηγουμένως, η δυσκολία προσδιορισμού της διάταξης μνήμης στη μονάδα mod_php εμπόδιζε την εφαρμογή ενός exploit που θα επέτρεπε την εκτέλεση κώδικα σε πραγματικά συστήματα. Για […]

Αποδέσμευση του διαχειριστή κωδικών πρόσβασης KeePassXC 2.8

Опубликовано

Κυκλοφόρησε το KeePassXC 2.8.0, ένας διαχειριστής κωδικών πρόσβασης ανοιχτού κώδικα για όλες τις πλατφόρμες. Παρέχει εργαλεία για την ασφαλή αποθήκευση κανονικών κωδικών πρόσβασης, κωδικών πρόσβασης μιας χρήσης (TOTP), κλειδιών SSH και άλλων ευαίσθητων πληροφοριών. Τα δεδομένα μπορούν να αποθηκευτούν τόσο σε τοπικό κρυπτογραφημένο χώρο αποθήκευσης όσο και σε εξωτερικό χώρο αποθήκευσης cloud. Ο κώδικας του έργου είναι γραμμένος σε C++ χρησιμοποιώντας τη βιβλιοθήκη Qt και διανέμεται με την άδεια GPLv2.

Κυκλοφόρησε το F-Stack 2.0, μια στοίβα δικτύωσης χώρου χρήστη.

Опубликовано

Το έργο F-Stack 2.0 έχει κυκλοφορήσει. Αναπτύσσει μια έκδοση της στοίβας δικτύου FreeBSD προσαρμοσμένη για αυτόνομη χρήση χώρου χρήστη ως βιβλιοθήκη. Το έργο δημιουργήθηκε από την Tencent, τη μεγαλύτερη εταιρεία τηλεπικοινωνιών της Κίνας, και χρησιμοποιείται στα προϊόντα και τις υπηρεσίες της. Ο κώδικας είναι γραμμένος σε C και διανέμεται με την άδεια BSD. Υποστηρίζει Linux και FreeBSD. Το έργο υποστηρίζει επίσης μεταφρασμένα […]

Το πακέτο PyPI και η εικόνα Docker του LiteLLM έχουν μολυνθεί με κακόβουλο λογισμικό.

Опубликовано

Μια κακόβουλη έκδοση της βιβλιοθήκης LiteLLM, η οποία έχει 23 εκατομμύρια λήψεις την εβδομάδα, δημοσιεύτηκε στο αποθετήριο PyPI, μαζί με την εισαγωγή κακόβουλου κώδικα στην επίσημη εικόνα Docker του έργου. Αυτό δεν είναι το πρώτο τέτοιο περιστατικό που αφορά το LiteLLM—τον Μάρτιο του τρέχοντος έτους, οι εισβολείς δημοσίευσαν κακόβουλες εκδόσεις αφού υποκλοπήσαν τα διαπιστευτήρια του συντηρητή. Αυτή τη φορά, οι εισβολείς δημοσίευσαν την έκδοση 1.107.0 του LiteLLM, σε […]

Τα προβληματικά πιστοποιητικά ρίζας eMudhra δημιουργήθηκαν στο HSM και ελέγχθηκαν ανεξάρτητα.

Опубликовано

Η eMudhra δημοσίευσε μια δήλωση σχετικά με ένα περιστατικό στο οποίο οκτώ πιστοποιητικά ρίζας από μια αρχή έκδοσης πιστοποιητικών (CA) βρέθηκαν να έχουν εύκολα ιδιωτικά κλειδιά με brute-forced μόνο 1 byte εντροπίας αντί για 48. Η eMudhra ισχυρίζεται ότι τα πιστοποιητικά δημιουργήθηκαν τον Απρίλιο του 2025 σε μια δημόσια τελετή χρησιμοποιώντας πιστοποιημένες μονάδες ασφάλειας υλικού (HSM) FIPS 140-2 […]

Παραβιάσεις εμπάργκο και καθυστερήσεις στην ανάπτυξη ενημερώσεων κώδικα κατά τη διάρκεια διορθώσεων ευπάθειας PHP

Опубликовано

Οι προγραμματιστές PHP δημοσίευσαν μια έκθεση που περιγράφει λεπτομερώς τα προβλήματα που αντιμετωπίστηκαν κατά την ενημέρωση κρίσιμων ευπαθειών PHP που διορθώθηκαν χθες. Πληροφορίες σχετικά με την ευπάθεια εξάντλησης μνήμης ανακαλύφθηκαν κατά τη διάρκεια ενός εξωτερικού ελέγχου το 2024, αλλά θεωρήθηκαν μόνο ως θεωρητική επιφάνεια επίθεσης. Η ενημέρωση κώδικα καθυστέρησε λόγω δυσκολιών στην επίτευξη συναίνεσης μεταξύ των προγραμματιστών PHP σχετικά με μια μέθοδο […]

Έκδοση Dux Shell 2.0

Опубликовано

Κυκλοφόρησε το Dux Shell 2.0, ένα περιβάλλον χρήστη. Υποστηρίζει την εκτέλεση πάνω από τους σύνθετους διακομιστές niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous και Miracle WM. Αυτή είναι η πρώτη κυκλοφορία από τότε που το έργο DankMaterialShell (DMS) μετονομάστηκε σε Dux Shell. Το νέο όνομα είναι απλούστερο, ακούγεται παρόμοιο με το Tux, τον πιγκουίνο, και δεν περιλαμβάνει καμία άλλη επωνυμία. Το Dux Shell αναπτύσσει ένα σύνολο συμβατών […]

Έχουν αποκαλυφθεί λεπτομέρειες για κρίσιμα τρωτά σημεία της PHP και έχουν δημοσιευτεί ενημερώσεις κώδικα (patches).

Опубликовано

Έχουν κυκλοφορήσει οι επείγουσες επιδιορθώσεις των PHP 8.5.12, 8.4.27, 8.3.36 και 8.2.35, μαζί με ενημερώσεις κώδικα για τους κλάδους PHP 7.4, PHP 8.0 και PHP 8.1 που έχουν διακοπεί (οι ευάλωτες εκδόσεις 5.4 έως 7.3 παραμένουν χωρίς ενημερώσεις κώδικα). Αυτές οι ενημερώσεις κώδικα διορθώνουν δύο κρίσιμα θέματα ευπάθειας: CVE-2026-109618 – ένα θέμα ευπάθειας απομακρυσμένης εκτέλεσης κώδικα που προκαλείται από την αδυναμία εκτέλεσης του χειριστή χαμηλής μνήμης όταν η διεργασία δεν διαθέτει πλέον μνήμη. […]

Έκδοση 1.11.0 του περιβάλλοντος εργασίας COSMIC

Опубликовано

System76, μια εταιρεία που αναπτύσσει LinuxΗ διανομή Pop!_OS κυκλοφόρησε το περιβάλλον εργασίας COSMIC 1.10.0. Τα πακέτα για το COSMIC 1.11.0 είναι διαθέσιμα στην έκδοση Pop!_OS 24.04 και αναμένεται να είναι σύντομα διαθέσιμα σε Fedora, NixOS και Arch. Linux, openSUSE, aerynOS, Redox και CachyOS. Ο κώδικας είναι γραμμένος σε Rust και διατίθεται με άδεια GPLv3 (εφαρμογές) και MPL-2.0 (βιβλιοθήκες). Το COSMIC αναπτύσσεται ως έργο γενικής χρήσης, […]

Το έργο LiberNT αναπτύσσει μια διακλάδωση του ReactOS με στόχο τη συμβατότητα με Windows 11

Опубликовано

Το έργο LiberNT δημιούργησε μια διακλάδωση του λειτουργικού συστήματος ReactOS, με στόχο την επίτευξη συμβατότητας με εφαρμογές και προγράμματα οδήγησης για Windows 11 24H2, διαμορφώνοντας την εμφάνιση ώστε να ταιριάζει στο μοντέρνο Windows και υποστήριξη για πλατφόρμες υλικού 64-bit, συμπεριλαμβανομένων συστημάτων που βασίζονται στις αρχιτεκτονικές ARM64, PowerPC και RISC-V 64. Ένα ξεχωριστό χαρακτηριστικό του fork είναι η ενεργή χρήση εργαλείων τεχνητής νοημοσύνης στην ανάπτυξη. Οι εξελίξεις της LiberNT […]

1 2 3 4 5 6 7 8 9 10 Στο τέλος "
Αγοράστε αξιόπιστη φιλοξενία για ιστότοπους με προστασία DDoS, διακομιστές VPS VDS 🔥 Αγοράστε αξιόπιστη φιλοξενία ιστοσελίδων με προστασία DDoS, διακομιστές VPS VDS | ProHoster