Kategória: Blog

Körülbelül 10% a Tor szerverek közül részt vett az SSH-kapcsolatok elfogására irányuló támadásban

Details of the incident have been published in which attackers managed to gain control of 333 exit nodes of the Tor network (there are about 3000 exit nodes in total in Tor) and organized the interception of unencrypted traffic and redirection of SSH connections on them. The attack began on October 2 (Friday evening), but was detected and started to be blocked on October 4. On October 5, all compromised servers were taken offline […]

Az Anthropic technikát fejleszt a meglévő szoftverek formális ellenőrzésére mesterséges intelligencia segítségével.

Az Anthropic cég bemutatta az AI-modellek formális verifikációs eredményeit, amelyek a meglévő projektek megbízhatóságát és biztonságát célozzák. A kísérlet során az AI-modellek segítségével 123 nyílt könyvtár matematikai bizonyítékait generálták a memóriahibák hiányára az OSS Fuzz infrastruktúrában. A vizsgálat a RISC-V architektúrához készült lefordított assembly kód szintjén zajlott. A generált bizonyítékok összterjedelme […]

A PHP2Shell sebezhetőségekhez bejelentették az első exploitot, amely megkerüli a címek véletlenítését.

A VulnCheck cég kutatói bejelentették, hogy megkapták az első exploitot a PHP2Shell (CVE-2026-109618b) sebezhetőséghez, amely megkerüli a címek véletlenszerűsítésének (ASLR) mechanizmusát x86-64 rendszereken alapértelmezett PHP konfigurációval. Az exploit lehetővé teszi a támadást a PHP 8.4.10-8.4.26 verzióval rendelkező rendszereken alapértelmezett konfigurációban. Korábban a memoria elrendezésének meghatározása a mod_php modulban megnehezítette az exploit megvalósítását, amely képes kódot futtatni valós rendszereken. A […]

A KeePassXC 2.8 jelszókezelő kiadása

Megjelent a KeePassXC 2.8.0 nyílt forráskódú, platformfüggetlen jelszókezelő, amely biztonságos tárolási lehetőségeket kínál a hagyományos jelszavak, egyszer használatos jelszavak (TOTP), SSH kulcsok és egyéb, a felhasználó által bizalmasnak tartott információk számára. Az adatok tárolhatók akár helyi titkosított tárolóban, akár külső felhőtárhelyeken. A projekt kódja C++ nyelven készült a Qt könyvtár használatával, és GPLv2 […] licenc alatt terjesztik.

Megjelent az F-Stack 2.0 hálózati verem, amely felhasználói térben működik.

Megjelent az F-Stack 2.0 projekt, amely a FreeBSD hálózati verziójának fejlődését célozta meg, és amely a felhasználói térben való elkülönített munkára van optimalizálva könyvtár formájában. A projektet Kína legnagyobb távközlési cége, a Tencent alkotta, és termékeiben, szolgáltatásaiban használják. A kód C nyelven íródott, és BSD licenc alatt terjesztik. Támogatja a Linux és a FreeBSD működését. A projekten keresztül fordított [...]

A PyPI-csomagba és Docker-képbe rosszindulatú szoftver került be.

A PyPI tárolóban rögzítették a LiteLLM könyvtár káros kiadásának megjelenését, amely hetente 23 millió letöltéssel bír, valamint a hivatalos Docker-képbe beillesztett káros kódot. Ez nem az első ilyen incidens a LiteLLM-mal – idén márciusban a támadók már káros kiadásokat publikáltak, miután megszerezték a fenntartó belépési adatait. Ezúttal a támadók a LiteLLM 1.107.0 verzióját helyezték el [...]

Az eMudhra problémás gyökértanúsítványait HSM-ben generálták, és független ellenőrzésen estek át.

Az eMudhra nyilatkozatot adott ki egy incidens kapcsán, amelynek során nyolc gyökér tanúsítvány zárt kulcsai könnyen kitalálhatóak voltak, mindössze 1 byte entropiával bírva a 48 helyett. Az eMudhra azt állítja, hogy a tanúsítványokat 2025 áprilisában generálták egy nyilvános ceremónia keretében, a FIPS 140-2 követelményeknek megfelelő HSM (Hardverbiztonsági Modul) modulok felhasználásával [...]

A embargós szabályok megszegése és a PHP sebezhetőségeinek orvoslásának elhúzódó javítási munkái

A PHP fejlesztői kiadták a tegnap javított kritikus biztonsági résekkel kapcsolatos problémákról szóló jelentést. Az a sebezhetőség, amely a rendelkezésre álló memória kimerüléséből adódik, még 2024-ben került napvilágra egy külső audit során, de csupán elméleti támadási lehetőségként kezelték. A javítása elhúzódott a PHP fejlesztők közötti konszenzus elérése miatt [...]

A felhasználói környezet kiadása: Dux Shell 2.0

Megjelent a Dux Shell 2.0 felhasználói felület kiadása, amely támogatja a composite szerverek, mint a niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous és Miracle WM működését. Ez az első kiadás a DankMaterialShell (DMS) projekt Dux Shell-re történő átnevezése után. Az új név egyszerűbb, összhangban van a Tux pingvinnel, és nem tartalmaz más márka nevét. A Dux Shell továbbfejleszti a közötti kompatibilitást […]

Feltárták a PHP kritikus sebezhetőségeit, és közzétették a javítófrissítéseket.

Kiadásra kerültek a PHP 8.5.12, 8.4.27, 8.3.36 és 8.2.35 frissítései, valamint javítócsomagok a már nem támogatott PHP 7.4, PHP 8.0 és PHP 8.1 ágakhoz (az 5.4 és 7.3 közötti sebezhető verziók nem kapnak javítást), amelyekben két kritikus sebezhetőséget javítottak: CVE-2026-109618 — távoli kódfuttatás, ami a folyamat számára elérhető szabad memória kimerülésekor fordul elő, és a hiányjelző kezelő […]

A COSMIC 1.11.0 asztali környezet kiadása

A System76, a Pop!_OS Linux disztribúció fejlesztője kiadta a COSMIC 1.10.0 asztali környezetet. A COSMIC 1.11.0 csomagok elérhetők a Pop!_OS 24.04 disztribúcióban, és hamarosan várhatóak a Fedora, NixOS, Arch Linux, openSUSE, aerynOS, Redox és CachyOS rendszerekben. A kód Rust nyelven íródott, és GPLv3 (alkalmazások) és MPL-2.0 (könyvtárak) licenc alatt terjesztik. A COSMIC egy univerzális projektként fejlődik tovább […]

A LiberNT projekt a Windows 11-gyel való kompatibilitásra összpontosítja a ReactOS forkját.

A LiberNT projekt keretein belül létrejött a ReactOS operációs rendszer forkja, amely a Windows 11 24H2 alkalmazásokkal és illesztőprogramokkal való kompatibilitás elérésére, valamint a megjelenés modern Windows-ra történő stilizálására és 64-bites hardverplatformok, beleértve az ARM64, PowerPC és RISC-V 64 architektúrákat is támogatja. A fork egyik kiemelkedő jellemzője a fejlesztés során AI-eszközök aktív használata. A LiberNT saját fejlesztései […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster