ProHoster > Blogi

Rubriik: Blogi

Blogi rubriik

Kriitiline haavatavus Brotli dekooderites, mis mõjutab Node.JS, Bun, brausereid, HTTP-kliente ja teisi projekte

Posted on

Brotli andmete tihendamisformaatide dekooderi viidatud rakenduste raamatukogus avastati haavatavus (CVE-2026-111497, koodinimed Broccoli2Shell ja HTTP2Shell), mis võib põhjustada bufferi ülevoolu spetsiaalselt vormistatud tihendatud andmete töötlemisel. Google'i andmetel saab haavatavust kasutada kaugkoodi täitmiseks projektide ründamisel, mis kasutavad Brotli dekooderi ametlikku rakendust. Haavatavusse kaasatud projektide seas on: Node.js, Bun, Envoy, Istio, […]

Veel uus haavatavus PHP-s, mis harvadel konfiguratsioonidel võimaldab eemalt koodi käivitada

Posted on

PHP projekti arendajad on hoiatanud, et on tuvastanud veel ühe haavatavuse (CVE-2026-115560), mida võib potentsiaalselt kasutada serveris kaugkäivitamiseks teatud haruldaste ebatavaliselt seadistatud olukordade korral (mitte vaikimisi konfigureeritud) ja käideldava PHP-koodi puhul. Haavatavuse üksikasjad kavatsetakse avaldada pärast järgmiste PHP paranduste väljaandmist. Kaitse möödaviimise soovitus on seada php.ini parameeter […]

OpenSSL 4.1.0 ja LibreSSL 4.4.0 krüptograafiliste raamatukogude väljaanne

Posted on

Avaldati OpenSSL 4.1.0 teek, mis pakub rakendusi TLS protokollide ja erinevate krüpteerimisalgoritmide jaoks. OpenSSL 4.1 kuulub tavalise toe perioodi alla, mille jooksul väljastatakse uuendusi 13 kuu jooksul. LTS haru OpenSSL 3.5 toetamine kestab kuni aprillini 2030. Projekti kood on jagatud Apache 2.0 litsentsi alusel. Peamised uuendused: Algne tugi Elbrus2000 (e2k) arhitektuuri jaoks. […]

Umbes 10% Tor'i väljuvatest sõlmedest oli kaasatud SSH-ühenduste pealtkuulamise rünnakusse

Posted on

Avalikustatud on üksikasjad juhtumist, mille käigus said kurjategijad kontrolli 333 Tor'i väljundnode üle (Tor'is on kokku umbes 3000 väljundnoda) ja korraldasid nende kaudu krüptimata liikluse püügise ja SSH-ühenduste ümbersuunamise. Rünnak algas 2. oktoobril (reede õhtul), kuid see tuvastati ja hakkas blokkeerima 4. oktoobril. 5. oktoobril lülitati kõik kompromiteeritud serverid välja […]

Anthropic arendab tehnika olemasoleva tarkvara formaalseks valideerimiseks AI abil

Posted on

Firma A nthropic esitles tulemusi katsetustest AI mudelite kasutamiseks juba olemasolevate projektide formaalseks tõendamiseks usaldusväärsuses ja ohutuses. Katse käigus genereeriti AI mudelite abil 123 avatud raamatukogu, mida testiti OSS Fuzzi infrastruktuuris, matemaatilised tõendid mäluhäirete puudumise kohta. Kontroll viidi läbi RISC-V arhitektuuri kompileeritud assemblerikoodi tasemel. Kokku genereeritud […]

PHP2Shell haavatavuste jaoks on välja kuulutatud esimene eksploit, mis möödub aadresside randomiseerimisest

Posted on

VulnChecki teadlased teatasid esimesest exploiti saamisest PHP2Shell haavatavusele (CVE-2026-109618b), mis ümbersõidab aadresside randomiseerimise mehhanismi (ASLR) x86-64 süsteemides, millel on PHP tüüpiline konfiguratsioon. Exploit võimaldab rünnata PHP 8.4.10-8.4.26 süsteeme vaikeconfiguratsiooniga. Varasemalt takistas mod_php moodulis mälus jaotuse määratlemise raskus exploiti, mis võimaldaks kode täitmist reaalses süsteemis. […]

KeePassXC 2.8 paroolihalduri väljaanne

Posted on

Avaldatud on avatud platvormide paroolihalduri KeePassXC 2.8.0 versioon, mis pakub vahendeid tavaparoolide, ühekordsete paroolide (TOTP), SSH-võtmete ja muu informatsiooni turvaliseks salvestamiseks, mida kasutaja peab konfidentsiaalseks. Andmeid saab salvestada nii kohalikus krüpteeritud hoidlis kui ka välistes pilvehoidlates. Projekti kood on kirjutatud C++ keeles, kasutades Qt raamatukogu, ning see levib GPLv2 litsentsi alusel […]

Avaldati F-Stack 2.0 võrgustikkihina, mis töötab kasutaja ruumis

Posted on

Ilmus projekt F-Stack 2.0, mis arendab FreeBSD võrgu stack'i redaktsiooni, kohandatud isoleeritud töötamiseks kasutajaruumi vormis raamatukoguna. Projekt on loodud Hiina suurima telekommunikatsiooniettevõtte Tencent'i poolt ja seda kasutatakse nende toodetes ja teenustes. Kood on kirjutatud C keeles ja jagatakse BSD litsentsi alusel. Toetatakse töötlust Linuxis ja FreeBSD-s. Projekt toetab ka tõlgitud […]

PyPI pakett ja Docker pilt LiteLLM-ga on üritanud pahavara paigaldada

Posted on

PyPI repositooriumis tuvastati pahavarakoodiga väljalaske rikkumine LiteLLM raamatukogust, millel on 23 miljonit allalaadimist nädalas, ja pahavarakoodi lisamine projekti ametlikku Docker-pilti. See pole esimene sarnane intsident LiteLLM-i puhul — selle aasta märtsis avaldasid ründajad juba pahatahtlikke väljalase pärast hooldaja mandaadi ülevõtmist. Seekord postitasid ründajad versiooni LiteLLM 1.107.0, […]

Embargo rikkumised ja plaastrite arendamise viivitamine PHP haavatavuste kõrvaldamisel

Posted on

PHP arendajad avaldasid aruande probleemidest, mis ilmnesid eile parandatud kriitiliste haavatavuste kõrvaldamisel PHP-s. Teave haavatavuse kohta, mis ilmneb, kui saadaval olev mälu on ammendatud, saadi juba 2024. aastal toimunud välisauditi käigus, kuid seda võeti vaid kui teoreetilist võimalust rünnaku tegemiseks. Parandus on viibinud, kuna PHP arendajate seas oli probleeme konsensuse saavutamisega meetodi üle […]

Dux Shell 2.0 kasutajakeskkonna väljalase

Posted on

Avaldatud on Dux Shell 2.0 kasutajakeskkonna versioon, mis toetab tööd komposiitserverite niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous ja Miracle WM peal. See on esimene väljalase pärast projekti DankMaterialShell (DMS) ümbernimetamist Dux Shelliks. Uus nimi on lihtsam, kõlab nagu pingviin Tux ja ei sisalda kellegi teise kaubamärki. Dux Shell arendab edasi omavahel sobivate […]

« algusesse 2 3 4 5 6 7 8 9 10 11 lõppu »
Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster