Kategória: Internetes hírek

A támadóknak sikerült kártékony kódot integrálniuk a VS Code hivatalos Claude Code kiegészítőjébe

A Claude Code nevű hivatalos VS Code kiegészítő kompromittálódását észlelték, amelyet az Anthropic kínál és 63 millió letöltéssel büszkélkedhet. A támadóknak sikerült közzétenniük az anthropic.claude-code@2.1.313 verziót az Open-VSX katalógusban, amely rosszindulatú kódot tartalmaz a felhasználói rendszer távoli eléréséhez. A Microsoft tárolójában a rosszindulatú csomag közzétételét nem erősítették meg, de egy figyelmeztető jelentés született róla. Jelenleg […]

Távoli kihasználható sebezhetőség a Linux kernel TCP stackjében

Az Anthropic nyilvánosságra hozta a Linux kernel TCP-stackjével kapcsolatos kritikus sebezhetőséget (CVE-2026-98432), amely távoli kódvégrehajtást tesz lehetővé speciálisan megformázott csomagok küldésével. Bejelentették egy működő exploit létrehozását, amely képes kódot végrehajtani a kernel szintjén és távolról root jogosultságot szerezni a rendszerben. Az elkészített exploit alkalmas olyan rendszerek támadására, amelyek szerverfolyamatokat futtatnak és hálózati socketek segítségével fogadnak kapcsolatokat, amelyek támogatják […]

A Hyprland 0.57 kompozit szerver kiadása

Elérhető a Hyprland 0.57 kompozit szerver, amely a Wayland protokollt használja. A projekt a csempe (tiling) ablakelrendezésre összpontosít, de támogatja a klasszikus szabad elrendezést is, az ablakok fülek formájában történő csoportosítását, a pseudo-csempe módot és az ablakok teljes képernyős megjelenítését. A kód C++ nyelven készült, és BSD licenc alatt terjesztik. Lehetőségek biztosítottak vonzó vizuális felületek létrehozására: árnyalatok az ablakok keretében, elmosódás […]

Az Ubuntu Core Desktop fejlesztése, amely kizárólag snap csomagokat használ, újraindult

Jon Seager, a Canonical tájékoztatási és műszaki vezetője bejelentette az Ubuntu Core Desktop projekt újbóli elindítását, amely az Ubuntu alternatív asztali szerkesztését fejleszti, felhasználva az Ubuntu Core platform eredményeit, és Snap csomagokat alkalmaz a deb csomagok helyett. A meglévő atomarisan frissíthető disztribúciókkal ellentétben, ahol a rendszerkomponensek […]

Qwenputer — az AI-modell Qwen3.5 kiadása, amely képes RISC-V CPU-t szimulálni C és MicroPython kódok futtatására

A Qwenputer projekt keretein belül a kutatók kiterjesztett változatot készítettek az AI-modellből, a Qwen3.5-4B-ből, amelybe egy teljes 32 bites CPU beépített szimulátora került, a RISC-V (RV32IM) architektúrára alapozva, Zba kiterjesztéssel és bignum segédprocesszorral a nagy számok aritmetikai műveleteihez. A CPU mag megvalósítása súlyok készletébe lett fordítva, és integrálva lett egy nagyobb nyelvi modellbe 11 további transzformátor réteg formájában […]

GhostBSD 26.2 kiadás

Megjelent a GhostBSD 26.2, amely egy asztali környezetekre orientált disztribúció, a FreeBSD 15 alapjaira építve, és a Gershwin, MATE és Xfce felhasználói környezetekkel kínál telepítéseket. Alapértelmezetten a GhostBSD a ZFS fájlrendszert használja. Támogatja a Live üzemmódot és a merevlemezes telepítést (a telepítő saját fejlesztésű, ginstall néven Python nyelven íródott). A bootolható képek x86_64 architektúrára készültek. […]

Távoli sebezhetőség a szerverek UEFI firmware-jében, amelyet ICMP-csomag küldésével lehet kihasználni

A TianoCore EDK II (EFI Development Kit II), amely a legtöbb szerver alaplapban használt nyílt referencia megvalósítás az UEFI-hez, kritikus sérülékenységet (CVE-2026-97631) javított. A sérülékenység a PXE illesztőprogramban található, és speciálisan megformált ICMP csomagok küldésével kihasználható a hálózati indítás során IPv4 vagy IPv6 hálózatokban. A támadáshoz nincs szükség hitelesítésre, és lehetővé teszi a támadó számára, hogy saját kódját futtassa […]

A CentOS és Rocky Linux alapítója bemutatta a Linux-összeillő Ginux magot, amely Rust nyelven íródott.

Gregory Kurtzer, a founder of the CentOS and Rocky Linux distributions, has introduced the Ginux project, which develops an operating system kernel in Rust, aimed at achieving compatibility with the Linux kernel. The published research prototype is already capable of booting the system environment of the Alpine distributions with BusyBox and Rocky Linux 10 with systemd in multi-user console mode. The project's code is distributed under the Apache license […]

10 Linux kernel sebezés és 4 FreeBSD sebezés, amelyek lehetővé teszik a root jogosultságok megszerzését a rendszerben

A Linux és FreeBSD kernél egy sor sebezhetőséget fedeztek fel. A Linux sebezhetőségei lehetővé teszik a távoli kód végrehajtást, a rendszerbeli jogosultságok emelését, a konténerek elhagyását vagy a virtuális gépek izolációjának megkerülését. A FreeBSD sebezhetőségei lehetővé teszik a kernel távoli leállítását, a jogosultságok emelését és a Bhyve hipervizor izolációjának megkerülését. A Linux kernel sebezhetőségei: 5 sebezhetőség, amelyet a projekt […]

A Firefox 159 kiadása

Megjelent a Firefox 159 web böngésző, és frissítések készültek a hosszú távú támogatási ágakhoz — 153.6.0 és 115.44.0. Az új kéthetes kiadási ciklus keretében a Firefox 160 ág bétatesztelésre került, a kiadás tervezett időpontja november 10. A Firefox 159 főbb újdonságai (1, 2, 3): Az oldalpanelhez alapértelmezetten egy gomb került hozzáadva az elérhetőség érdekében […]

A DinoX 2.3.2 kiadás, a XMPP/Jabber multiplatform kliens.

Megérkezett a DinoX 2.3.2 projekt kiadása, amely a Dino nyílt kommunikációs kliensének keresztplatformos forkja, és az XMPP protokollt használja. Ellentétben a Psi, Gajim, Pidgin és MirandaNG alkalmazásokkal, a DinoX-ben minden, a modern felhasználó számára releváns XEP-specifikáció dobozból elérhető, anélkül, hogy módosítani kellene a beállításokat vagy külső pluginokat kellene telepíteni. A DinoX emellett egy olyan felhasználói felületet is kínál, amely a legtöbb üzenetküldőhöz hasonlít, ami ismertebb a nagyközönség számára […]

Sebezhetőségek a Rust zip-rs és librsvg könyvtáraiban

A Rust nyelven írt zip-rs könyvtárban, amely heti körülbelül 10 millió letöltéssel rendelkezik, egy sérülékenységet (CVE-2026-115905) fedeztek fel, amely lehetővé teszi olyan archívumok létrehozását, amelyek ártalmatlannak tűnnek, de a kibővítéskor más, eredetileg a listában meg nem jelenített fájlokat tartalmaznak. A fájlok az archívumban a „Central Directory” struktúrán kívül helyezkedhetnek el, ami miatt a fájlok listájának megtekintésekor egy […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster