ProHoster > Blog > Internetes hírek

Kategória: Internetes hírek

Internetes hírek szekció

Linuxban eltüntették az ssh-keysign-pwn sebezhetőséget, amely lehetővé tette a helyi felhasználók számára a root fájlok olvasását

Posted on

A Linux kernel vulnerability, unofficially named ssh-keysign-pwn, has been fixed. The issue allows a local unprivileged user to read files that should only be accessible to root, including private SSH host keys and, in certain scenarios, /etc/shadow. At the time of publication, a separate CVE for the issue has not yet been assigned. Despite the name, this is not a bug in OpenSSH as a network server […]

Megjelent a ForgeZero 1.9.0, a C és assembly nyelvekhez készült build eszköz.

Posted on

Megjelent a ForgeZero 1.9.0 (fz), egy konzolos build eszköz C, C++ és assembly nyelvek (NASM, GAS, FASM) projektekhez. Az eszköz nem igényel Makefile vagy más konfigurációs fájlok létrehozását az alapvető használathoz. A projekt kódja Go nyelven készült, és MIT licenc alatt terjesztik. A ForgeZero meghatározza a fájl típusát, és automatikusan kiválasztja a szükséges backendet. Minden kód fájl […]

Az Exim 4.99.3-ban javításra került egy olyan sebezhetőség, amely lehetővé tette a távoli kód végrehajtását a GnuTLS használatával.

Posted on

Az Exim levelezőszerver fejlesztői kiadták az Exim 4.99.3 hibajavító verziót, amely orvosolja a levélügynök egyes konfigurációiban található sebezhetőséget. A probléma belső azonosítója EXIM-Security-2026-05-01.1; a hivatalos értesítésben CVE-TBD néven is szerepel. A sebezhetőség a Remote Use-After-Free kategóriába tartozik, és a BDAT üzenettartalom feldolgozása során nyilvánul meg TLS-en keresztül a GnuTLS használatakor. A BDAT az SMTP CHUNKING kiterjesztésében használatos az üzenettartalom átvitelére […]

DirtyDecrypt — egy újabb Copy Fail osztályú sérülékenység, amely root jogokat biztosít a Linuxban

Posted on

A Linux kernelben egy sebezhetőséget fedeztek fel, amely a Copy Fail, Dirty Frag és Fragnesia sebezhetőségekkel azonos módon lehetővé teszi a nem privilegizált felhasználók számára, hogy root jogokat szerezzenek, felülírva az adatokat az oldalkészletben. A sebezhetőség kódneve DirtyDecrypt (a probléma DirtyCBC néven is ismert). Elérhető a kihasználás prototípusa. A CVE azonosítót a kihasználási megjegyzésben nem említik, csupán annyit jeleznek, hogy a kutatók május 9-én fedezték fel a problémát […]

A Grafana Labs GitHub-tokenének megkompromittálása a zárt kód kiszivárgásához vezetett.

Posted on

A Grafana Labs, amely a nevét viselő nyílt adatvizualizáló és monitorozó platformot fejleszti, információkat tárt fel arról, hogy a támadók hozzáfértek egy GitHub környezethez tartozó hozzáférési tokenhez. A támadók a tokent felhasználva kódot töltöttek le a cég tulajdonosi termékeiből a privát repozitóriumokból, és próbálták zsarolni a céget, megfenyegetve a megszerzett kódalap nyilvánosságra hozatalával. A Grafana Labs képviselői elutasították a kifizetést. A cég állítása szerint a támadók nem jutottak hozzá […]

A Linux-en feltárták a Fragnesia nevű új LPE-sebezhetőséget, amely lehetővé teszi, hogy egy helyi felhasználó root jogosultságokat szerezzen.

Posted on

A Linux kernelben újabb helyi jogosultságemelési sebezhetőséget fedeztek fel, amely a Fragnesia nevet és a CVE-2026-46300 azonosítót kapta. A probléma ugyanabba a támadási kategóriába tartozik, mint a nemrég tárgyalt Copy Fail és Dirty Frag, de nem egy régi hiba újabb közzététele: itt a XFRM ESP-in-TCP kódjában egy különálló hibáról van szó. A sebezhetőséget William Bowling kutató fedezte fel […]

A Cemu emulátor Linux-verzióiban kártékony szoftvert találtak

Posted on

2026. május 6. és 12. között hat napig a népszerű Wii U emulátor, a Cemu 2.6 hivatalos Linux-kiadásai kompromittálódtak. A felhasználóknak a tiszta program helyett kártevőt kellett letölteniük, amely jelszavakat, SSH kulcsokat, GitHub tokeneket és felhőszolgáltatásokhoz való hitelesítő adatokat lopott. A támadóknak sikerült hamisítania a projekt hivatalos GitHub-tárhelyében a bináris fájlokat. […]

ModuleJail a nem használt Linux kernel modulok blokkolására

Posted on

Jasper Nuyens, a Linux Belgium alapítója, aki kiegészítőt készített a Linux használatához a Tesla autók információs rendszerében, egyszerű módszert javasolt a Linux kernel támadási felületének csökkentésére, hogy csökkentse a kompromittálódás valószínűségét a veszélyes sebezhetőségek AI általi felfedezése közben. Mivel sok szempontból a sebezhetőségeket általában a betöltésre rendelkezésre álló speciális kernel modulokban találják […]

A Memtest86+ 8.10 memóriatesztelő rendszer kiadása

Posted on

Megjelent a Memtest86+ 8.10 program frissítése a memória tesztelésére. A program nem kötődik operációs rendszerekhez, és közvetlenül a BIOS/UEFI firmware-ből vagy indítóprogramból futtatható a memória teljes ellenőrzése végett. Ha problémákat fedeznek fel, a Memtest86+ által felépített hibás memória térképe a Linux kernelben használható a problémás területek kizárására a memmap opció segítségével.

Új Debian 12.14 és 13.5 verziók.

Posted on

A Debian 13 disztribúció ötödik hibajavító frissítése elkészült, amely tartalmazza az eddigi csomagfrissítéseket és javításokat az telepítőben. A kiadás 144 stabilitási problémákat orvosló frissítést és 103 sebezhetőséget távolító frissítést tartalmaz. A Debian 13.5-ben kiemelhető a csomagok friss, stabil verzióira való frissülés, mint például az apache2, openssl és systemd. Eltávolították a dav4tbsync csomagot, amelynek funkciója […]

Fenyegetési modell és a Linux kernel sérülékenységeinek értékelésének sajátosságai.

Posted on

Linus Torvalds elfogadta a mag kernelébe azt a dokumentumot, amely szabályozza a biztonsági hibák kezelésének folyamatát, meghatározza a fenyegetési modellt, és megmagyarázza, hogy mely kernelhibák minősülnek sebezhetőségeknek, valamint részletezi a hiba kezelésének lépéseit, amelyeket mesterséges intelligencia segítségével fedeztek fel. A dokumentumot Willy Tarreau, a HAProxy szerzője és hosszú ideje a Linux kernel fejlesztésének résztvevője készítette, aki több stabil kernelág karbantartásáért felelt. Az […]

Az Erlang/OTP 29 megjelenése

Posted on

Megjelent az Erlang 29 funkcionális programozási nyelv, amely a megbízható, elosztott alkalmazások fejlesztésére összpontosít, lehetővé téve a párhuzamos lekérdezések valós idejű feldolgozását. A nyelvet széles körben alkalmazzák a telekommunikáció, a banki rendszerek, az elektronikus kereskedelem, a számítógépes telefonálás és az azonnali üzenetküldés területén. Ezzel egyidőben megjelent az OTP 29 (Open Telecom Platform) is, a kísérő könyvtárak és összetevők készlete a […]

« a kezdethez 46 47 48 49 50 51 52 53 54 55 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster