ProHoster > Blog > Internetes hírek

Kategória: Internetes hírek

Internetes hírek szekció

GNOME Yelp 49.1

Posted on

A GNOME projekt fejlesztői frissítést adtak ki a Yelp súgóalkalmazásához, amely kiküszöböli a sebezhetőséget, amely lehetővé tette a Flatpak sandbox környezetből való kijutást. A probléma a külső URI-k feldolgozásával és a Yelp alkalmazásindító mechanizmusokkal való integrációjának sajátosságaival állt összefüggésben. Egy gondosan előkészített dokumentum megnyitásakor a támadó elérhette a parancsok végrehajtását a sandbox korlátain kívül, hozzáférve a felhasználói rendszerhez a jelenlegi felhasználó jogain belül. A sebezhetőség […]

Exim sebezhetősége, amely távoli kódvégrehajtáshoz vezet a szerveren

Posted on

Az Exim levelezőszerverben egy kritikus sebezhetőséget (CVE-2026-45185) fedeztek fel, amely lehetővé teszi a távoli kódvégrehajtást a szerveren. A probléma az Exim 4.97 ágból indul ki, ha a GnuTLS könyvtárral össze van kötve („USE_GNUTLS=yes”), és a probléma megoldva az Exim 4.99.3 kiadásában. Az OpenSSL és más, a GnuTLS-tól eltérő könyvtárakkal készült összeállításokat nem érinti a sebezhetőség. A probléma a már felszabadított memóriahoz (use-after-free) való hozzáférésből ered […]

Az AMD Zen 2 CPU sebezhetősége, amely lehetővé teszi a jogosultságok emelését és a virtuális gépek izolációjának megkerülését

Posted on

Az AMD felfedte a Zen 2 mikroarchitektúrára épülő processzorokban felfedezett sebezhetőséget (CVE-2025-54518), amely az objektumkódok gyorsítótárának megsérülését okozza. A sebezhetőség sikeres kihasználása lehetővé teszi, hogy a CPU utasításait magasabb jogosultsági szinten hajtsák végre. A gyakorlatban a probléma potenciálisan lehetővé teszi a rendszerbeli jogosultságok emelését, például a felhasználói térből kód végrehajtását kerneljogokkal vagy hozzáférést szerezni […]

A Scrcpy 4.0 kiadás, androidos okostelefon képernyőjének tükrözésére szolgáló alkalmazás

Posted on

Megjelent a Scrcpy 4.0 alkalmazás, amely lehetővé teszi az okostelefon képernyőjének tükörképét a számítógépes környezetben, lehetőséget adva az eszköz távoli vezérlésére, mobilalkalmazásokban való munkavégzésre billentyűzet és egér használatával, videók megtekintésére és hang hallgatására. Az okostelefon vezérlésére szolgáló kliensprogramok Linuxra, Windowsra és macOS-ra készültek. A projekt kódja C nyelven készült (a mobilalkalmazás Java-ban) és […]

FEX 2605

Posted on

Csendesen megjelent a FEX 2605, egy nyílt emulátor és kompatibilitási környezet, amely Linux-alkalmazások x86 és x86-64 architektúrára épített futtatására szolgál ARM64 rendszereken. A projekt a box64 és a qemu-user alternatívájaként fejlődik, elsősorban a magas teljesítmény, játékok és összetett felhasználói szoftverek támogatására koncentrálva. A FEX dinamikus bináris fordítást (JIT) használ, és saját modellt valósít meg […]

42 NPM-csomagba integrálták a TanStack önmagát terjesztő féregét.

Posted on

A TanStack projekt GitHub Actions-en alapuló kiadási folyamatának kompromittálása következtében a támadóknak sikerült 84 rosszindulatú verziót közzétenniük az NPM adattárában, amelyek 42 TanStack NPM-csomagot érintenek. Néhány érintett csomag heti több mint 10 milliós letöltést generált. A kiadások közzétételéhez való hozzáférés a pull_request_target „Pwn Request” hibás beállítása miatt jött létre a GitHub Actions-en (a […]

A dnsmasq-ban lévő sebezhetőségek, amelyek lehetővé teszik a DNS-cache meghamisítását és a root jogosultságú kód végrehajtását

Posted on

A Dnsmasq csomagban, amely egy gyorsítótárazó DNS-értelmezőt, DHCP szervert, IPv6 útvonal-nyilvánosító szolgáltatást és hálózati indítórendszert egyesít, 6 sebezhetőséget fedeztek fel, amelyek lehetővé teszik a kód root jogosultságokkal történő végrehajtását, a domain másik IP címre való átirányítását, egy folyamat memóriatartalmának ellenőrzését és a szolgáltatás összeomlasztását. A problémákat a dnsmasq 2.92rel2 kiadásban orvosolták. A javítások patch formájában is elérhetők. Felfedezett problémák: […]

A TLS 1.3 protocol implementation on Java with GOST algorithms in accordance with RFC 9367 has been released.

Posted on

The crypto-gost-tls13 module contains the implementation of TLS 1.3 (RFC 8446 + RFC 9367) with GOST cryptography. This release is the initial version of the library and is ready for internal use. A key feature of the library is its pure Java implementation. All cryptographic operations are performed using the library's built-in tools — without external dependencies. This is one of the first open implementations of TLS 1.3 with GOST […]

Release fidoip 2.0.5 — a software package for working in Fidonet

Posted on

The fidoip 2.0.5 update has been released — a software package for operating in the Fidonet network. The package includes the latest versions of classic FIDO programs (only free software): a mailer for receiving mail via the Internet, a tosser for processing messages, and a message editor. Briefly about the main changes in this version: improved loading of node list and point list updates, the package uses more than 10 mirrors. If […]

Updates Tor 0.4.8.25 and 0.4.9.8 with vulnerability fixes. Release Arti 2.3.0

Posted on

Correction releases of the Tor toolkit 0.4.8.25 and 0.4.9.8, used for organizing the operation of the anonymous Tor network, have been published. The Tor 0.4.9.8 release fixes 6 vulnerabilities: TROVE-2026-011 — a bug that led to reading data from outside the buffer area when processing specially formatted messages (cell) END, TRUNCATE, and TRUNCATED; TROVE-2026-008 — incorrect processing of BEGIN_DIR messages when using the conflux mechanism. TROVE-2026-010 […]

OpenZL 0.2.0

Posted on

Hét hónapos fejlesztést követően megjelent az OpenZL 0.2.0 keretrendszer, amely veszteségmentes adatkompresszorok létrehozására szolgál. A keretrendszer tartalmaz egy alap könyvtárat és speciális kompresszorok létrehozásához szükséges eszközöket, melyeket az SDDL nyelven írtak le. A jó speciális kompresszor létrehozásához két lépés szükséges: az adatok elemzése a struktúra kinyerésére és jó háttér kompresszorok alkalmazása, amelyek az így nyert struktúrát használják a jó tömörítés elérésére. […]

A Google 1,5 millió dollárra emelte az Android sebezhetőségek felfedezéséért járó jutalmat, míg a Chrome esetében 500 ezer dollárra.

Posted on

A Google bejelentette az Android platformon, a Chrome böngészőn és az azok mögött álló komponenseken végzett sebezhetőségi jutalmak programjának kibővítését. A maximális jutalom, amelyet a Pixel Titan M2 chip szintjén történő kódvégrehajtást lehetővé tevő exploit kidolgozásáért lehet kapni, 1,5 millió dollárra emelkedett, amennyiben a támadónak sikerül […]

« a kezdethez 56 57 58 59 60 61 62 63 64 65 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster