ProHoster > Blog > Notizie su Internet

Categoria: Notizie su Internet

Rubrica Notizie di Internet

Vulnerabilità remota nei firmware UEFI dei server, sfruttabile tramite l'invio di pacchetti ICMP

Posted on

In TianoCore EDK II (EFI Development Kit II), l'implementazione di riferimento open source di UEFI utilizzata nella maggior parte delle schede madri server, è stata corretta una vulnerabilità critica (CVE-2026-97631). La vulnerabilità si trova nel driver PXE e può essere sfruttata inviando pacchetti ICMP appositamente formati durante l'avvio di rete in reti IPv4 o IPv6. L'attacco non richiede autenticazione e consente all'attaccante di eseguire il proprio codice […]

Il fondatore di CentOS e Rocky Linux ha presentato il kernel Ginux compatibile con Linux, scritto in Rust

Posted on

Gregory Kurtzer, fondatore delle distribuzioni CentOS e Rocky Linux, ha presentato il progetto Ginux, che sviluppa il kernel del sistema operativo in Rust, mirato a raggiungere la compatibilità con il kernel Linux. Il prototipo di ricerca pubblicato è già in grado di caricare l'ambiente di sistema delle distribuzioni Alpine con BusyBox e Rocky Linux 10 con systemd in modalità console multiutente. Il codice del progetto è distribuito sotto licenza Apache […]

10 vulnerabilità nel kernel Linux e 4 in FreeBSD che consentono di ottenere i diritti root nel sistema

Posted on

È stata scoperta una serie di vulnerabilità nel kernel di Linux e FreeBSD. Le vulnerabilità in Linux consentono di eseguire codice da remoto, elevare i propri privilegi di sistema, uscire dai container o aggirare l'isolamento delle macchine virtuali. Le vulnerabilità in FreeBSD permettono di arrestare il kernel da remoto, elevare i propri privilegi di sistema e aggirare l'isolamento del hypervisor Bhyve. Vulnerabilità nel kernel Linux: 5 vulnerabilità rivelate dal progetto […]

Rilascio di Firefox 159

Posted on

È stato rilasciato il browser web Firefox 159 e sono stati rilasciati aggiornamenti per le versioni precedenti con supporto a lungo termine — 153.6.0 e 115.44.0. Nell'ambito del nuovo ciclo di rilascio di due settimane, il ramo Firefox 160 è stato spostato nella fase di beta testing, con il rilascio previsto per il 10 novembre. Le principali novità di Firefox 159 (1, 2, 3): Nel pannello laterale è stata aggiunta di default un'icona per l'accesso […]

Rilascio di DinoX 2.3.2 del client multipiattaforma per XMPP/Jabber

Posted on

È disponibile il rilascio del progetto DinoX 2.3.2, che sviluppa un fork multipiattaforma del client di comunicazione open source Dino, utilizzando il protocollo XMPP. A differenza delle applicazioni Psi, Gajim, Pidgin e MirandaNG, in DinoX tutte le specifiche XEP pertinenti per l'utente moderno sono disponibili out-of-the-box, senza necessità di modificare le impostazioni o installare plugin esterni. DinoX offre anche un'interfaccia più familiare per l'utente comune, simile alla maggior parte dei messaggeri […]

Vulnerabilità nelle librerie Rust zip-rs e librsvg

Posted on

Nella libreria zip-rs, scritta in Rust e con circa 10 milioni di download settimanali, è stata individuata una vulnerabilità (CVE-2026-115905), che consente di creare archivi che sembrano innocui, ma che estraendo si rivelano contenere altri file, inizialmente non mostrati nell'elenco. I file possono essere collocati nell'archivio al di fuori della struttura "Central Directory", il che provoca la visualizzazione di un elenco di file […]

L'autore di WinBtrfs ha pubblicato il sistema operativo open source Moxnox 1.0 con un kernel in stile Windows NT

Posted on

Mark Harmstone, autore del progetto WinBtrfs, ha pubblicato la versione 1.0 del sistema operativo Moxnox, sviluppato dal 2022 come hobby. Moxnox è presentato come un sistema operativo ispirato a Windows NT, che offre compatibilità con gli standard POSIX, utilizza il file system Btrfs ed è arrivato a un livello di autocostruzione (self-hosting). Il progetto conta circa 130.000 righe di codice in C++ e […]

Attacco agli agenti AI tramite il posizionamento del file AGENTS.md nella cartella dei download

Posted on

I ricercatori della Forever Security, esaminando le cause della comparsa di malware nel sistema di uno dei clienti, hanno identificato un nuovo metodo di attacco agli agenti AI, basato sul fatto che molti agenti AI elaborano per impostazione predefinita istruzioni dal file AGENTS.md, posizionato alla radice del progetto a cui sono assegnati. L'attacco viene effettuato posizionando nella cartella ~\/Downloads un file AGENTS.md o CLAUDE.md […]

Vulnerabilità in Ruby sfruttata per l'esecuzione remota di codice in GitLab

Posted on

Sono stati pubblicati gli aggiornamenti correttivi per i linguaggi di programmazione Ruby 3.3.13, 3.4.12 e 4.0.9, in cui è stata risolta una vulnerabilità critica (CVE-2026-110264) che porta a un overflow numerico durante la compilazione di espressioni regolari appositamente formattate. Questa vulnerabilità può essere sfruttata per attaccare progetti scritti in Ruby che utilizzano dati esterni nelle espressioni regolari. Tra l'altro, è stata confermata la possibilità di sfruttare la vulnerabilità per l'esecuzione remota di codice in […]

Uscita CoW 0.4, adattamenti del gestore di finestre FVWM per Wayland

Posted on

Thomas Adam, creatore del gestore di finestre FVWM3 e uno dei principali sviluppatori di FVWM, nonché manutentore di una versione portatile del multiplexor di terminali tmux, ha pubblicato il progetto CoW (Compositor on Wayland), mirato a creare un gestore di finestre a strati nello stile di FVWM e MWM, utilizzando il protocollo Wayland al posto di X11. Tra le differenze si segnala un meccanismo di configurazione più semplice, in cui invece della complessa sintassi di configurazione […]

È stata pubblicata la piattaforma mobile Ubuntu Touch 24.04-2.2

Posted on

È stato presentato il firmware Ubuntu Touch 24.04-2.2, che continua lo sviluppo della filiera basata su pacchetti di Ubuntu 24.04. Il firmware è sviluppato dal progetto UBports, che ha preso in carico lo sviluppo della piattaforma mobile Ubuntu Touch dopo il ritiro di Canonical. Il progetto sta anche sviluppando un port sperimentale del desktop Unity 8, rinominato in Lomiri. Tra le novità in Ubuntu Touch 24.04-2.2: A causa di […]

Alpha versione di CusDeb OS, un sistema operativo simile a Windows basato su Linux e su un ambiente utente ReactOS

Posted on

Sei mesi dopo la pubblicazione del prototipo di un sistema operativo simile a Windows C:\\Deb, è stata formata la prima versione alpha del progetto, che ha ricevuto un nuovo nome: CusDeb OS. A differenza del prototipo, che era un comune ambiente Linux stilizzato come Windows 95/98 utilizzando PCManFM, LXPanel e altri componenti, CusDeb OS Alpha 1 offre un ambiente Win32 classico completo, basato su componenti utente di ReactOS, che funzionano tramite Wine. […]

1 2 3 4 5 6 7 8 9 10 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster