Rubrika Blog
Razvijači projekta GNOME objavili su ažuriranje pomoćne aplikacije Yelp koje uklanja ranjivost koja je dopuštala izlazak iz sandbox okruženja Flatpak. Problem je bio povezan s obradom vanjskih URI-ja i osobitostima integracije Yelpa s mehanizmima pokretanja aplikacija. Kada je napadač otvorio posebno pripremljeni dokument, mogao je izvršiti naredbe izvan granica sandboxa, dobivajući pristup korisničkom sustavu s privilegijama trenutnog korisnika. Ranjivost je zahvatila […]
U poštanskom serveru Exim otkrivena je kritična ranjivost (CVE-2026-45185) koja omogućava daljinsko izvršavanje koda na serveru. Problem se pojavljuje od grane Exim 4.97 kada se gradi s knjižnicom GnuTLS («USE_GNUTLS=yes») i otklonjen je u izdanju Exim 4.99.3. Izgradnje s OpenSSL-om i drugim knjižnicama osim GnuTLS-a ranjivost ne zahvaća. Problem je uzrokovan pristupom već oslobođenoj memoriji (use-after-free) u […]
Tvrtka AMD otkrila je informacije o ranjivosti (CVE-2025-54518) u procesorima temeljenim na mikroarhitekturi Zen 2, koja uzrokuje oštećenje predmemorije objektnih kodova. Uspješna eksploatacija ranjivosti omogućava izvršavanje instrukcija CPU-a na višem razini privilegija. U praksi, problem potencijalno omogućava povećanje privilegija u sustavu, na primjer, iz korisničkog prostora za dobivanje izvršavanja koda s pravima jezgre ili pristup […]
Objavljeno je izdanje aplikacije Scrcpy 4.0 koja omogućava zrcaljenje sadržaja ekrana pametnog telefona u stacionarnom korisničkom okruženju s mogućnošću upravljanja uređajem, daljinskog rada u mobilnim aplikacijama uz korištenje tipkovnice i miša, pregleda videa i slušanja zvuka. Klijentski programi za upravljanje pametnim telefonom pripremljeni su za Linux, Windows i macOS. Kod projekta napisan je na jeziku C (mobilna aplikacija na Javi) i […]
Tiho i neprimjetno je objavljen FEX 2605 — otvoreni emulator i okruženje kompatibilnosti namijenjeno pokretanju Linux aplikacija kompiliranih za x86 i x86-64 arhitekture na ARM64 sustavima. Projekt se razvija kao alternativa box64 i qemu-user, fokusirajući se prvenstveno na visoke performanse, podršku za igre i složeni korisnički softver. FEX koristi dinamičko binarno prevođenje (JIT) i implementira vlastiti model […]
Kao rezultat kompromitacije procesa izrade izdanja temeljenog na GitHub Actions, napadači su uspjeli objaviti 84 zlonamerne verzije u NPM repozitoriju, obuhvaćajući 42 NPM paketa iz TanStack stoga. Neki od kompromitiranih paketa imali su više od 10 milijuna preuzimanja tjedno. Pristup objavi izdanja stečen je zbog pogrešne postavke pull_request_target "Pwn Request" u GitHub Actions (označavanje […]
U paketu Dnsmasq, koji objedinjuje keširajući DNS resolver, DHCP server, servis za oglašavanje IPv6 ruta i sustav za mrežno podizanje, otkrivene su 6 ranjivosti koje omogućuju izvršavanje koda s pravima root, preusmjeravanje domene na drugi IP, određivanje sadržaja memorije procesa i izazivanje rušenja servisa. Problemi su ispravljeni u izdanju dnsmasq 2.92rel2. Ispravci su također dostupni u obliku zakrpa. Otkriveni problemi: […]
Modul crypto-gost-tls13 sadrži implementaciju TLS 1.3 (RFC 8446 + RFC 9367) s GOST kriptografijom. Ovo izdanje je početna verzija biblioteke i spremno je za internu upotrebu. Karakteristika biblioteke je implementacija na čistoj Javi. Sve kriptografske operacije izvode se ugrađenim sredstvima biblioteke — bez vanjskih zavisnosti. Ovo je jedno od prvih otvorenih implementacija TLS 1.3 s GOST […]
Objavljeno je ažuriranje fidoip 2.0.5 — paketa programa za rad u Fidonetu. Paket sadrži skup najnovijih verzija klasičnih FIDO programa (samo slobodni softver): mailer za primanje pošte putem Interneta, tosser za obradu poruka i editor poruka. Kratak pregled glavnih promjena u ovoj verziji: poboljšano preuzimanje ažuriranja nod-liste i point-liste, paket koristi više od 10 zrcala. Ako […]
Objavljene su ispravne verzije alata Tor 0.4.8.25 i 0.4.9.8, koji se koristi za organizaciju rada anonimne mreže Tor. U izdanju Tor 0.4.9.8 ispravljeno je 6 ranjivosti: TROVE-2026-011 — greška koja je dovela do čitanja podataka izvan granica bafera prilikom obrade specijalno oblikovanih poruka (cell) END, TRUNCATE i TRUNCATED; TROVE-2026-008 — nepravilna obrada poruka BEGIN_DIR prilikom korištenja mehanizma conflux. TROVE-2026-010 […]
Nakon sedam mjeseci razvoja, objavljeno je izdanje 0.2.0 frameworka OpenZL, koji je namijenjen za izradu kompresora podataka bez gubitaka. Framework se sastoji od osnovne biblioteke i alata za izradu specijaliziranih kompresora, opisanih na jeziku SDDL. Za izradu dobrog specijaliziranog kompresora postoje dvije faze: Analiza podataka za ekstrakciju strukture. Korištenje dobrih backend kompresora koji koriste dobivenu strukturu za postizanje dobrog kompresije. […]
Tvrtka Google je objavila proširenje programa isplate nagrada za otkrivanje ranjivosti na platformi Android, pregledniku Chrome i njihovim osnovnim komponentama. Maksimalni iznos nagrade za izradu eksploita za platformu Android, koji omogućava izvršenje koda na razini čipa Pixel Titan M2 bez specijalnih radnji korisnika (zero-click), postavljen je na 1.5 milijuna dolara, ako napadač uspije […]