topik: berita internet

Penyerang berhasil menyuntikkan kode berbahaya ke dalam add-on resmi Claude Code untuk VS Code.

Sebuah kerentanan telah terdeteksi pada add-on resmi Claude Code untuk VS Code, yang disediakan oleh Anthropic dan telah diunduh sebanyak 63 juta kali. Penyerang berhasil menempatkan rilis anthropic.claude-code@2.1.313 di direktori Open-VSX, yang berisi kode berbahaya untuk akses jarak jauh ke sistem pengguna. Publikasi versi berbahaya dari paket tersebut di repositori Microsoft belum dikonfirmasi, tetapi laporan peringatan juga telah dibuat untuknya. Saat ini […]

Kerentanan yang dapat dieksploitasi dari jarak jauh pada tumpukan TCP kernel. Linux

Anthropic telah mengungkapkan kerentanan kritis (CVE-2026-98432) pada tumpukan TCP kernel. Linux, yang memungkinkan eksekusi kode jarak jauh dengan mengirimkan paket yang dirancang khusus. Sebuah eksploitasi yang berfungsi telah dilaporkan, memungkinkan eksekusi kode pada tingkat kernel dan mendapatkan hak akses root pada sistem dari jarak jauh. Eksploitasi ini cocok untuk menyerang sistem dengan proses server yang menerima koneksi melalui soket jaringan yang mendukung […]

Rilis Server Komposit Hyprland 0.57

Server komposit Hyprland 0.57 yang menggunakan protokol Wayland telah tersedia. Proyek ini berfokus pada tata letak jendela ubin, tetapi juga mendukung penempatan jendela arbitrer klasik, pengelompokan jendela tab, mode pseudo-mosaik, dan penerapan jendela layar penuh. Kode ditulis dalam C++ dan didistribusikan di bawah lisensi BSD. Fitur-fitur untuk menciptakan antarmuka yang menarik secara visual disediakan: gradien dalam bingkai jendela, blur […]

Pembangunan telah dilanjutkan Ubuntu Core Desktop, yang hanya menggunakan paket snap.

Jon Seager, Wakil Presiden Teknik di Canonical dan Pemimpin Teknis untuk proyek ini Ubuntumengumumkan dimulainya kembali pekerjaan pada proyek tersebut. Ubuntu Core Desktop, yang mengembangkan edisi desktop alternatif. Ubuntu, dengan menggunakan perkembangan dari platform tersebut Ubuntu Core menggunakan paket Snap, bukan paket .deb. Tidak seperti distribusi yang diperbarui secara atomik yang ada, di mana komponen sistem dipasang […]

Qwenputer adalah revisi dari model AI Qwen3.5 yang mampu mensimulasikan CPU RISC-V untuk menjalankan kode C dan MicroPython.

Sebagai bagian dari proyek Qwenputer, para peneliti telah mengembangkan versi yang diperluas dari model AI Qwen3.5-4B, yang mengimplementasikan simulator tertanam dari CPU 32-bit lengkap berdasarkan arsitektur RISC-V (RV32IM), mendukung ekstensi Zba dan dilengkapi dengan koprosesor bignum untuk aritmatika bilangan besar. Implementasi kernel CPU dikompilasi menjadi serangkaian bobot dan diintegrasikan ke dalam model bahasa yang lebih besar sebagai 11 lapisan tambahan transformer, […]

Rilis GhostBSD 26.2

GhostBSD 26.2, distribusi berbasis desktop yang didasarkan pada FreeBSD 15, kini tersedia dengan lingkungan desktop Gershwin, MATE, dan Xfce. GhostBSD menggunakan sistem file ZFS secara default. Distribusi ini mendukung mode live dan instalasi hard drive (menggunakan installer ginstall eksklusif, yang ditulis dalam Python). Citra bootable dibuat untuk arsitektur x86_64. Dalam […]

Kerentanan jarak jauh pada firmware UEFI server dapat dieksploitasi dengan mengirimkan paket ICMP.

Kerentanan kritis (CVE-2026-97631) telah ditambal di TianoCore EDK II (EFI Development Kit II), implementasi referensi UEFI sumber terbuka yang digunakan di sebagian besar motherboard server. Kerentanan tersebut terdapat pada driver PXE dan dapat dieksploitasi dengan mengirimkan paket ICMP yang dirancang khusus selama proses booting jaringan pada jaringan IPv4 atau IPv6. Serangan ini tidak memerlukan otentikasi dan memungkinkan penyerang untuk mengeksekusi kode […]

Pendiri CentOS и Rocky Linux diperkenalkan Linux-kernel Ginux yang kompatibel yang ditulis dalam Rust

Gregory Kurtzer, pendiri distribusi CentOS и Rocky Linux, memperkenalkan proyek Ginux, yang mengembangkan kernel sistem operasi dalam bahasa Rust, yang bertujuan untuk mencapai kompatibilitas dengan kernel. LinuxPrototipe penelitian yang dipublikasikan sudah mampu melakukan booting lingkungan sistem distribusi Alpine dengan BusyBox dan Rocky Linux 10 dengan systemd dalam mode konsol multi-pengguna. Kode proyek didistribusikan di bawah lisensi Apache […]

10 kerentanan kernel Linux dan 4 di FreeBSD, memungkinkan Anda untuk mendapatkan hak akses root di sistem.

Sejumlah kerentanan kernel telah ditemukan. Linux dan FreeBSD. Kerentanan pada Linux Kerentanan pada FreeBSD memungkinkan eksekusi kode jarak jauh, peningkatan hak akses sistem, pelarian kontainer, atau bypass isolasi mesin virtual. Kerentanan pada FreeBSD memungkinkan penghentian kernel jarak jauh, peningkatan hak akses sistem, dan bypass isolasi hypervisor Bhyve. Kerentanan kernel Linux: 5 kerentanan yang ditemukan oleh […]

Rilis Firefox 159

Firefox 159 telah dirilis, bersamaan dengan pembaruan pada cabang dukungan jangka panjang sebelumnya—153.6.0 dan 115.44.0. Sebagai bagian dari siklus rilis dua minggu yang baru, Firefox 160 telah memasuki pengujian beta, dengan rilis yang dijadwalkan pada 10 November. Fitur baru utama di Firefox 159 (1, 2, 3): Tombol telah ditambahkan ke bilah sisi default untuk mengakses […]

Rilis DinoX 2.3.2, klien lintas platform untuk XMPP/Jabber.

DinoX 2.3.2, sebuah fork lintas platform dari klien komunikasi open-source Dino yang menggunakan protokol XMPP, kini tersedia. Tidak seperti Psi, Gajim, Pidgin, dan MirandaNG, DinoX menawarkan semua spesifikasi XEP yang relevan secara langsung, tanpa perlu mengubah pengaturan atau menginstal plugin eksternal. DinoX juga menawarkan antarmuka yang lebih ramah pengguna, mengingatkan pada sebagian besar aplikasi pesan instan […]

Kerentanan pada pustaka Rust zip-rs dan librsvg

Sebuah kerentanan (CVE-2026-115905) telah ditemukan di pustaka zip-rs, yang ditulis dalam Rust dan diunduh sekitar 10 juta kali per minggu. Kerentanan ini memungkinkan pembuatan arsip yang tampak tidak berbahaya, tetapi ketika diekstrak, file yang tidak terkait akan ikut terekstrak. File dapat ditempatkan di dalam arsip di luar struktur "Direktori Pusat", menyebabkan satu file ditampilkan saat melihat daftar file […]

Beli hosting yang andal untuk situs dengan perlindungan DDoS, server VPS VDS 🔥 Beli hosting website andal dengan perlindungan DDoS, server VPS VDS | ProHoster