ProHoster > Blog

Kategória: Blog

Blog kategória

Kritikus sebezhetőség a Brotli dekódolóban, amely érinti a Node.JS-t, a Bun-t, a böngészőket, HTTP-klienseket és más projekteket.

Posted on

A Brotli tömörítési formátum dekóderének referenciával rendelkező implementációjában sebezhetőséget (CVE-2026-111497, Broccoli2Shell és HTTP2Shell kódnevek) fedeztek fel, amely puffertúlcsorduláshoz vezet speciálisan megformázott tömörített adatok feldolgozása során. A Google adatai szerint a sebezhetőség távoli kódfuttatásra használható olyan projektek ellen, amelyek az official Brotli dekóder implementációját használják. A sebezhetőséggel érintett projektek közé tartozik: Node.js, Bun, Envoy, Istio […]

Egy újabb biztonsági rés a PHP-ban, amely ritka konfigurációk mellett lehetővé teszi a távoli kódvégrehajtást

Posted on

A PHP project developers warned about the discovery of yet another vulnerability (CVE-2026-115560) that can potentially be exploited for remote code execution on the server under a rare combination of non-standard settings (not in the default configuration) and the executed PHP code. Details about the vulnerability are intended to be published once the next corrective releases of PHP are ready. As a workaround for protection, it is recommended to set the parameter in php.ini […]

Az OpenSSL 4.1.0 és a LibreSSL 4.4.0 kriptográfiai könyvtárak kiadása

Posted on

The OpenSSL 4.1.0 library has been released, offering implementations of TLS protocols and various encryption algorithms. OpenSSL 4.1 is classified as a release with a standard support period, with updates released over 13 months. LTS support for the OpenSSL 3.5 branch will last until April 2030. The project code is distributed under the Apache 2.0 license. Key innovations: Initial support for the Elbrus2000 (e2k) architecture has been added. […]

Körülbelül 10% a Tor szerverek közül részt vett az SSH-kapcsolatok elfogására irányuló támadásban

Posted on

Details of the incident have been published in which attackers managed to gain control of 333 exit nodes of the Tor network (there are about 3000 exit nodes in total in Tor) and organized the interception of unencrypted traffic and redirection of SSH connections on them. The attack began on October 2 (Friday evening), but was detected and started to be blocked on October 4. On October 5, all compromised servers were taken offline […]

Az Anthropic technikát fejleszt a meglévő szoftverek formális ellenőrzésére mesterséges intelligencia segítségével.

Posted on

Az Anthropic cég bemutatta az AI-modellek formális verifikációs eredményeit, amelyek a meglévő projektek megbízhatóságát és biztonságát célozzák. A kísérlet során az AI-modellek segítségével 123 nyílt könyvtár matematikai bizonyítékait generálták a memóriahibák hiányára az OSS Fuzz infrastruktúrában. A vizsgálat a RISC-V architektúrához készült lefordított assembly kód szintjén zajlott. A generált bizonyítékok összterjedelme […]

A PHP2Shell sebezhetőségekhez bejelentették az első exploitot, amely megkerüli a címek véletlenítését.

Posted on

A VulnCheck cég kutatói bejelentették, hogy megkapták az első exploitot a PHP2Shell (CVE-2026-109618b) sebezhetőséghez, amely megkerüli a címek véletlenszerűsítésének (ASLR) mechanizmusát x86-64 rendszereken alapértelmezett PHP konfigurációval. Az exploit lehetővé teszi a támadást a PHP 8.4.10-8.4.26 verzióval rendelkező rendszereken alapértelmezett konfigurációban. Korábban a memoria elrendezésének meghatározása a mod_php modulban megnehezítette az exploit megvalósítását, amely képes kódot futtatni valós rendszereken. A […]

A KeePassXC 2.8 jelszókezelő kiadása

Posted on

Megjelent a KeePassXC 2.8.0 nyílt forráskódú, platformfüggetlen jelszókezelő, amely biztonságos tárolási lehetőségeket kínál a hagyományos jelszavak, egyszer használatos jelszavak (TOTP), SSH kulcsok és egyéb, a felhasználó által bizalmasnak tartott információk számára. Az adatok tárolhatók akár helyi titkosított tárolóban, akár külső felhőtárhelyeken. A projekt kódja C++ nyelven készült a Qt könyvtár használatával, és GPLv2 […] licenc alatt terjesztik.

Megjelent az F-Stack 2.0 hálózati verem, amely felhasználói térben működik.

Posted on

Megjelent az F-Stack 2.0 projekt, amely a FreeBSD hálózati verziójának fejlődését célozta meg, és amely a felhasználói térben való elkülönített munkára van optimalizálva könyvtár formájában. A projektet Kína legnagyobb távközlési cége, a Tencent alkotta, és termékeiben, szolgáltatásaiban használják. A kód C nyelven íródott, és BSD licenc alatt terjesztik. Támogatja a Linux és a FreeBSD működését. A projekten keresztül fordított [...]

A PyPI-csomagba és Docker-képbe rosszindulatú szoftver került be.

Posted on

A PyPI tárolóban rögzítették a LiteLLM könyvtár káros kiadásának megjelenését, amely hetente 23 millió letöltéssel bír, valamint a hivatalos Docker-képbe beillesztett káros kódot. Ez nem az első ilyen incidens a LiteLLM-mal – idén márciusban a támadók már káros kiadásokat publikáltak, miután megszerezték a fenntartó belépési adatait. Ezúttal a támadók a LiteLLM 1.107.0 verzióját helyezték el [...]

Az eMudhra problémás gyökértanúsítványait HSM-ben generálták, és független ellenőrzésen estek át.

Posted on

Az eMudhra nyilatkozatot adott ki egy incidens kapcsán, amelynek során nyolc gyökér tanúsítvány zárt kulcsai könnyen kitalálhatóak voltak, mindössze 1 byte entropiával bírva a 48 helyett. Az eMudhra azt állítja, hogy a tanúsítványokat 2025 áprilisában generálták egy nyilvános ceremónia keretében, a FIPS 140-2 követelményeknek megfelelő HSM (Hardverbiztonsági Modul) modulok felhasználásával [...]

A embargós szabályok megszegése és a PHP sebezhetőségeinek orvoslásának elhúzódó javítási munkái

Posted on

A PHP fejlesztői kiadták a tegnap javított kritikus biztonsági résekkel kapcsolatos problémákról szóló jelentést. Az a sebezhetőség, amely a rendelkezésre álló memória kimerüléséből adódik, még 2024-ben került napvilágra egy külső audit során, de csupán elméleti támadási lehetőségként kezelték. A javítása elhúzódott a PHP fejlesztők közötti konszenzus elérése miatt [...]

A felhasználói környezet kiadása: Dux Shell 2.0

Posted on

Megjelent a Dux Shell 2.0 felhasználói felület kiadása, amely támogatja a composite szerverek, mint a niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous és Miracle WM működését. Ez az első kiadás a DankMaterialShell (DMS) projekt Dux Shell-re történő átnevezése után. Az új név egyszerűbb, összhangban van a Tux pingvinnel, és nem tartalmaz más márka nevét. A Dux Shell továbbfejleszti a közötti kompatibilitást […]

1 2 3 4 5 6 7 8 9 10 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster