Rubriik Interneti uudiseid
Ad Nihilum 0.4.3 väljalaskmine on toimunud — minimalistlik teenus, mis võimaldab vahetada krüpteeritud sõnumeid põhimõtte alusel „lugesin — põletasin“, suunatud eelkõige self-hostingule. Server toimib vaid kui pime salvesti. Krüptimine ja dekrüptimine toimuvad ainult kliendi poolel, brauseris (AES-GCM kaudu). Omadusteks on lokaalset krüptimist ja dekrüptimist, server ei näe kunagi võtit; täiendava numbri kiht […]
Kuuenda haavatavuse (1, 2-3, 4, 5) kohta on paljastatud teave, mis võimaldab privileegideta kohalikul kasutajal saada root-õigused, kirjutades andmeid lehe vahemällu. Haavatavus on saanud koodnimeks PinTheft. Eksploit prototüüp on saadaval. CVE-identifitseerija ei ole veel määratud. Parandus on praegu saadaval ainult patchina, mis avaldati 5. mail ja 11. mail lisati netdev harusse, kuid ei ole sisse viidud […]
Avalikustati projekt IncidentRelay, mis arendab avatud süsteemi ööpäevaringse valiku, teavituste suunamise ja intsidentide saatmiseks, mida saab käitada omal serveris (self-hosted). Projekt on suunatud SRE, DevOpsi ja infrastruktuurimeeskondadele, kes vajavad kohalikku lahendust SaaS-teenustele ööpäevaringse juhtimise (on-call management) jaoks, eskalatsioonipoliitikate rakendamiseks ja intsidentide lahendamiseks. Projekti kood on kirjutatud Pythonis ja levitatakse MIT litsentsi alusel. […]
Linuxi tuumas on parandatud haavatavus, mis sai mitteametliku nime ssh-keysign-pwn. Probleem võimaldab kohalikel, mitteprivilleeritud kasutajatel lugeda faile, mis peaksid olema kättesaadavad ainult root-ile, sealhulgas privaatseid SSH host-võtmeid ja mõnedel juhtudel ka /etc/shadow. Avaldamise hetkel ei olnud probleemile veel eraldi CVE määratud. Vaatamata nimele ei ole see probleem OpenSSH kui võrgu serveris […]
Avalikustati ForgeZero 1.9.0 (fz) väljaanne, konsooli tööriist, mis koostab projekte C, C++ ja assembleri (NASM, GAS, FASM) keeltes. Tööriist ei nõua põhikasutuseks Makefile'i või muid konfiguratsioonifaile. Projekti kood on kirjutatud Go keeles ja levitatakse MIT litsentsi alusel. ForgeZero määrab faili tüübi ja valib automaatselt vajaliku tausttehnoloogia. Iga koodifail […]
Exim e-posti serveri arendajad on välja andnud korrigeerimisväljaande Exim 4.99.3, mis kõrvaldab haavatavuse mõnedes postiga seotud agentide konfiguratsioonides. Probleem on siseidentifikaatoriga EXIM-Security-2026-05-01.1; ametlikus teates mainitakse seda ka kui CVE-TBD. Haavatavus kuulub Remote Use-After-Free klassi ja avaldub sõnumi keha analüüsimisel BDAT puhul GnuTLS töötlusel. BDAT-i kasutatakse SMTP laienduse CHUNKING jaoks keha edastamiseks […]
Linuxi tuumas avastati haavatavus, sarnane Copy Fail, Dirty Frag ja Fragnesia haavatavustega, mis võimaldab privileegideta kasutajal saada root-õigusi, kirjutades andmeid leheküljekataloogis. Haavatavusele on antud koodinimi DirtyDecrypt (probleemile viidatakse ka kui DirtyCBC). Eksploiti prototüüp on saadaval. CVE-identifikaatorit eksploidi märkuses ei mainita, vaid on öeldud, et uurijad tuvastasid probleemi 9. mail, […]
Grafana Labs, avatud andmete jälgimise ja visualiseerimise platvormi arendaja, avaldas teavet selle kohta, et ründajad pääsesid ligi nende GitHubi keskkonna juurdepääsupädevusele. Ründajad kasutasid tokenit ettevõtte omandiõigusega toodete koodi allalaadimiseks privaatsetest hoidlatest ja üritasid raha välja pressida, ähvardades saadud koodibaasi avaldamisega. Grafana Labs'i esindajad keeldusid maksmast. Ettevõtte sõnul ei pääsenud ründajad ligi […]
Linuxi tuumas avastati veel üks kohaliku õiguste tõhustamise haavatavus, mille nimeks on Fragnesia ja CVE-2026-46300 identifikaator. Probleem kuulub samasse ründetehnikate klassi leheküljekatalooge, nagu viimati arutatud Copy Fail ja Dirty Frag, kuid see ei ole vana vea korduv avaldamine: tegemist on eraldi defektiga XFRM ESP-in-TCP koodis. Haavatavuse avastas uurija William Bowling […]
Kuue päeva jooksul — 6. kuni 12. mai 2026 — olid populaarse Wii U Cemu emulaatori ametlikud Linuxi kogumid versioonis 2.6 kompromiteeritud. Kasutajad laadisid alla pahavara, mis varastas paroole, SSH võtmeid, GitHub tokenit ja pilveteenuste mandaate. Kurjategijatel õnnestus asendada ametlikus GitHubi projektirepositooriumis binaarfailid. […]
Jasper Nuyens, Linux Belgium'i asutaja, kes lõi kihti Linuxi kasutamiseks Tesla autode infosüsteemis, pakkus lihtsat viisi Linuxi tuuma rünnakupinna vähendamiseks, et vähendada kompromiteerimise tõenäosust AI kaudu tuvastatud ohtlike haavatavuste puhangu taustal. Kuna paljusid haavatavusi leitakse sageli spetsiifilistes tuuma moodulites, mis on autolaadimiseks saadaval, kuid […]
Saadaval on mälutestimise programm Memtest86+ versioon 8.10. Programm ei ole seotud operatsioonisüsteemidega ja seda saab käivitada otse BIOS/UEFI püsivarast või laadimisseadmest, et läbi viia täielik mälutesti. Probleemide tuvastamisel saab Memtest86+ sisseehitatud vigaste mälukohtade kaarti kasutada Linuxi tuumas probleemsete piirkondade välistamiseks, kasutades valikut memmap. […]