ProHoster > Blogi > Interneti uudised

Rubriik: Interneti uudised

Rubriik Interneti uudiseid

Avastati FritzFrog uss, mis ründab servereid SSH kaudu ja loob detsentraliseeritud botnet'i.

Posted on

Guardicore, mis on spetsialiseerunud andmekeskuste ja pilvesüsteemide kaitsele, avastas uue kõrgtehnoloogilise pahavara FritzFrog, mis ründab Linuxi-servereid. FritzFrog kombineerib endas ussi, mis levib bruteforce-rünnaku kaudu avatud SSH-pordiga serveritesse, ja komponente detsentraliseeritud botneti loomiseks, mis töötab ilma juhtseisundita ja ei oma ühtegi riket punkt. Botneti loomiseks kasutatakse spetsiaalset […]

Solaris 11.4 SRU24 on saadaval

Posted on

Avaldati Solaris 11.4 SRU 24 (Toehoidla värskendus) operatsioonisüsteemi värskendus, mis pakub seeriat uusi parandusi ja täiustusi Solaris 11.4 haru jaoks. Värskenduse pakutud paranduste installimiseks piisab käskluse 'pkg update' sisestamisest. Uues väljaandes: Oracle Exploreri versioon 20.2 on uuendatud, mis on tööriist konfiguratsiooni ja süsteemi seisundi detailse profiili koostamiseks; Käideldava […]

Haavatavus Icinga Webi jälgimisliideses

Posted on

Avaldati korrigeerivad väljaanded Icinga Web 2.6.4, 2.7.4 ja v2.8.2 paketist, mis pakub veebiliidest Icinga jälgimissüsteemile. Pakutud värskendustes on kõrvaldatud kriitiline haavatavus (CVE-2020-24368), mis võimaldab autentimata ründajal pääseda ligi HTTP-serveri või fpm alla kuuluva Icinga Web protsessi privileegidega failidele. Edukamaks rünnakuks on vajalik ühe kolmanda osapoole mooduli olemasolu, mis tarnitakse […]

Rünnakud postikliendi kasutajate vastu läbi linkide «mailto:»

Posted on

Ruhr Ülikooli (Saksamaa) teadlased analüüsisid (PDF) postitarkvara käitumist, kui nad töötlevad linke "mailto:" koos laiendatud parameetritega. Viis kahekümnest vaadatud postitarkvarast olid vastuvõtlikud rünnakule, mis manipuleeris ressursside asendamisega parameetri "attach" abil. Veel kuus postitarkvara olid vastuvõtlikud PGP ja S/MIME võtmete asendamise rünnakule ning kolm klienti olid kohas, mis oli haavatav […]

nnn v3.4 — console file manager with icon support in terminal

Posted on

Ilmus uus versioon täisfunktsionaalsest terminalihaldurist nnn, mis on optimeeritud produktiivseks tööks (otsing, filtreerimine, sortimine, ümbernimetamine, kiire töötlemine tuhandete failidega). Programm kasutab minimaalset ressursi (binaar 100KB, 3.5 MB mälu), on ühilduv Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL ning erinevate graafikute ja konsoolikeskkondadega. Programm töötab 8 värviga […]

Kali Linux 2020.3 turvateemalise jaotuse väljaanne

Posted on

Kali Linux 2020.3 väljalase toimub, mis on mõeldud süsteemide testimiseks haavatavuste suhtes, auditeerimiseks, jääkinfo analüüsiks ja ründetegevuse tagajärgede tuvastamiseks. Kõik originaalsed arendused, mis on loodud jaotise raames, levitatakse GPL litsentsi alusel ja need on saadaval avalikus Git-repositooriumis. Laadimiseks on ette valminud mitu iso-pildi varianti, suurustega 430 MB, 2.9 GB ja 3.7 GB. Kogud […]

Qt 6 Debianis võib jääda ilma toetamiseta

Posted on

Praegused Qt raamistiku pakettide hooldajad Debianis otsustasid, et nad ei garanteeri järgmise olulise Qt 6 haru hooldamist oma jõududega, mille väljalaskmine on planeeritud detsembriks. Eelmise Qt 5 haru hooldamine jätkub muutumatult. Qt 6 tarnimine Debianisse on tagatud, kui leitakse uued hooldajad, kes on valmis pakettide toetuse tagamiseks piisaval tasemel […]

Mozilla on laiendanud oma haavatavuste avastamise hüvitiste programmi

Posted on

Ettevõte Mozilla teatas, et on laiendanud oma rahaliste hüvitiste initsiatiivi, et avastada turvaprobleeme Firefoxis. Peale haavatavuste katab Bug Bounty programm nüüd ka olemasolevates brauserimehhanismides, mis takistavad ekspluateerimist, kasutatavaid ümbermineku meetodeid. Selliste mehhanismide hulka kuulub HTML fragmentide puhastamise süsteem enne nende kasutamist privileegitud kontekstis, DOM-i sõlmede mälude eraldamine […]

Rust Foundationi iseseisva loomise teadete väljakuulutamine Mozilla-st.

Posted on

Rust'i peamine arendustiim (Rust Core Team) ja ettevõte Mozilla teatasid kavatsusest luua selle aasta lõpuks sõltumatu mittetulundusühing Rust Foundation, kuhu antakse üle kõik Rustiga seotud intellektuaalomand, sealhulgas kaubamärgid ja domeeninimed, mis on seotud Rusti, Cargo ja crates.io-ga. Organisatsioon vastutab ka projekti rahastamise korraldamise eest. Tuletame meelde, […]

Parrot 4.10 väljaanne koos turvakatsete tarkvara kogumiga

Posted on

Saabunud on Parrot 4.10 jaotuse väljaanne, mis põhineb Debian Testing paketibaasil ning sisaldab komplekti tööriistu süsteemide turvamise, kriminaalanalüüsi ja tagasisuuringute läbiviimiseks. Laadimiseks on saadaval mitu iso-pilti MATE keskkonnas (täis 4.2 GB ja lühenenud 1.8 GB), KDE töölauaga (2 GB) ja Xfce töölauaga (1.7 GB). Parrot jaotus […]

Chrome 86 toob kaasa kaitse ebaturvaliste veebivormide saatmise vastu

Posted on

Google teatas, et tulevas versioon Chrome 86 sisaldab kaitset ebaohutu web-vormide saatmise eest. Kaitse kehtib vormidele, mis kuvatakse HTTPS-iga laaditud lehtedel, kuid saadavad andmeid krüpteerimata HTTP kaudu, mis võib ohustada andmete häkkimist ja asendamist MITM-rünnakute korral. Sarnaste segavormide jaoks on tehtud kolm muudatust: Segavormide automaatne täitmine on keelatud […]

Tor-i turvanõukogu aruanne: pahatahtlikud väljundikeskused kasutasid sslstripi.

Posted on

T juhtum Mai 2020. aastal avastati rühm väljundikeskusi, mis sekkusid väljaminevatesse ühendustesse. Eriti jäeti praktiliselt kõik ühendused puutumatuks, kuid haarati kinni väikse arvu krüptovaluuta vahetuste ühendustest. Kui kasutajad külastasid saidi HTTP versiooni (s.t. krüpteerimata ja mitteautentitud), takistasid pahatahtlikud keskused suunamist HTTPS versiooni (s.t. krüpteeritud ja autentitud). Kui kasutaja ei märganud asendust […]

« algusesse 645 646 647 648 649 650 651 652 653 654 lõppu »
Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster