ProHoster > Blog > Actualités Internet

Catégorie : Actualités Internet

Catégorie Actualités Internet

Vulnérabilité dans les appareils basés sur SoC Realtek, permettant l'exécution de code via l'envoi d'un paquet UDP.

Posted on

Des chercheurs de la société Faraday Security ont présenté lors de la conférence DEFCON les détails de l'exploitation d'une vulnérabilité critique (CVE-2022-27255) dans le SDK des puces Realtek RTL819x, qui permet d'exécuter son propre code sur l'appareil en envoyant un paquet UDP spécialement formaté. Cette vulnérabilité est remarquée car elle permet d'attaquer des appareils qui ont désactivé l'accès à l'interface web pour les réseaux externes — une simple réception d'un paquet UDP suffit pour l'attaque. […]

Mise à jour de Chrome 104.0.5112.101 corrigeant une vulnérabilité critique

Posted on

La société Google a publié la mise à jour Chrome 104.0.5112.101, dans laquelle 10 vulnérabilités ont été corrigées, y compris une vulnérabilité critique (CVE-2022-2852) permettant de contourner tous les niveaux de protection du navigateur et d'exécuter du code dans le système en dehors de l'environnement sandbox. Les détails n'ont pas encore été révélés, il est seulement connu que la vulnérabilité critique est liée à l'accès à une mémoire déjà libérée (use-after-free) dans l'implémentation de l'API FedCM (Federated Credential Management), […]

La société Valve a publié Proton 7.0-4, un package pour exécuter des jeux Windows sur Linux.

Posted on

La société Valve a publié la version du projet Proton 7.0-4, qui est basée sur le code source du projet Wine et vise à permettre l'exécution sur Linux d'applications de jeux créées pour Windows et répertoriées dans le catalogue Steam. Les développements du projet sont diffusés sous licence BSD. Proton permet d'exécuter directement dans le client Steam Linux des applications de jeux fournies uniquement pour Windows. Le package comprend l'implémentation […]

Tentative de prise de contrôle des comptes Signal par la compromission du service SMS Twilio.

Posted on

Les développeurs du messager ouvert Signal ont révélé des informations sur une attaque ciblée visant à prendre le contrôle des comptes de certains utilisateurs. L'attaque a été réalisée via le piratage du service Twilio, utilisé par Signal pour l'envoi de SMS contenant des codes de confirmation. L'analyse des données a montré que le piratage de Twilio aurait pu affecter environ 1900 numéros de téléphone d'utilisateurs de Signal, pour lesquels les attaquants ont eu la possibilité de réenregistrer les numéros […]

Démonstration du piratage du terminal Starlink

Posted on

Un chercheur de l'Université catholique de Louvain a démontré lors de la conférence Black Hat une technique de compromis d'un terminal utilisateur Starlink, utilisé pour connecter les abonnés au réseau satellite de SpaceX. Le terminal est équipé d'un SoC 64 bits développé par STMicro spécialement pour SpaceX. L'environnement logiciel est basé sur Linux. La méthode proposée permet d'exécuter son code sur le terminal Starlink, d'obtenir un accès root et d'accéder à des fonctionnalités inaccessibles à l'utilisateur […]

Publication de Wine 7.15

Posted on

Une version expérimentale de l'implémentation open source de WinAPI — Wine 7.15, a été publiée. Depuis le lancement de la version 7.14, 22 rapports de bogues ont été fermés et 226 modifications ont été apportées. Les changements les plus importants : prise en charge des listes de commandes dans Direct2D (objet ID2D1CommandList, fournissant des méthodes pour enregistrer l'état d'un ensemble de commandes, qui peut être enregistré et reproduit). Prise en charge de l'algorithme de cryptage RSA. Dans […]

Publication de la suite d'utilitaires système minimaliste Toybox 0.8.8

Posted on

La publication de la suite d'utilitaires système Toybox 0.8.8 a été réalisée, tout comme BusyBox, sous la forme d'un unique fichier exécutable et optimisé pour une consommation minimale des ressources système. Le projet est développé par un ancien mainteneur de BusyBox et distribué sous la licence 0BSD. L'objectif principal de Toybox est de permettre aux fabricants d'utiliser un ensemble minimaliste d'utilitaires standard sans exposer les codes sources des composants modifiés. Pour l'instant, les capacités de Toybox sont […]

Publication de GNU Binutils 2.39

Posted on

La version 2.39 de l'ensemble d'outils système GNU Binutils a été publiée, comprenant des programmes tels que le lienur GNU, l'assembleur GNU, nm, objdump, strings, strip. Dans cette nouvelle version : le lienur ELF informe maintenant lorsqu'on active la possibilité d'exécution de code dans la pile, ainsi que lors de la présence de segments de mémoire dans le fichier binaire pour lesquels […]

Une vulnérabilité dans le noyau Linux permet de modifier le contenu de tmpfs et de la mémoire partagée.

Posted on

Une vulnérabilité (CVE-2022-2590) a été identifiée dans le noyau Linux, permettant à un utilisateur non privilégié de modifier des fichiers mappés en mémoire (mmap) et des fichiers dans tmpfs, sans avoir les droits d'écriture, et d'élever ses privilèges dans le système. Par type, cette problématique rappelle la vulnérabilité Dirty COW, mais elle se distingue par le fait qu'elle se limite à l'impact sur les données en mémoire partagée (shmem / […]

Microsoft a ouvert une bibliothèque Emoji

Posted on

Microsoft a publié une bibliothèque d'Emoji contenant plus de mille cinq cents icônes, disponibles sous diverses formes (3D, multicolores, plates, à haut contraste). Le contenu de la bibliothèque correspond à un nouvel ensemble d'Emoji proposé aux utilisateurs de Windows 11 l'année dernière, complété par des variantes 3D des icônes. La bibliothèque est sous licence MIT, permettant de créer des œuvres dérivées et d'utiliser les icônes dans leurs produits. Source : opennet.ru

Sortie d'Ubuntu 22.04.1 LTS

Posted on

Canonical a présenté la première version corrective de la distribution Ubuntu 22.04.1 LTS, incluant des mises à jour pour plusieurs centaines de paquets visant à corriger des vulnérabilités et des problèmes affectant la stabilité. Dans cette nouvelle version, des erreurs dans l'installateur et le gestionnaire de démarrage ont également été corrigées. La sortie d'Ubuntu 22.04.1 marque la fin de la stabilisation de base de la version LTS — les utilisateurs d'Ubuntu 20.04 seront maintenant invités à mettre à jour vers […]

AEPIC Leak — une attaque entraînant une fuite de clés à partir des enclaves Intel SGX

Posted on

Des informations concernant une nouvelle attaque contre les processeurs Intel — AEPIC Leak (CVE-2022-21233) — ont été révélées, entraînant la fuite de données confidentielles provenant d'enclaves isolées Intel SGX (Software Guard eXtensions). Le problème concerne les processeurs Intel de 10e, 11e et 12e génération (y compris les nouvelles séries Ice Lake et Alder Lake) et est causé par une lacune architecturale permettant d'accéder à des données non initialisées restantes dans les registres APIC […]

« au début 460 461 462 463 464 465 466 467 468 469 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster