ProHoster > Blog > Notizie su Internet

Categoria: Notizie su Internet

Rubrica Notizie di Internet

Microsoft sviluppa la distribuzione generale Azure Linux 4 basata su Fedora Linux

Posted on

Microsoft ha pubblicato nuovi sviluppi relativi alla distribuzione Azure Linux 4, che rispetto alla versione 3.0 è stata radicalmente riprogettata e passata dall'uso di una propria base di pacchetti all'uso di pacchetti dalla distribuzione Fedora 43. Se in precedenza Azure Linux era posizionato come una piattaforma per ambienti Linux utilizzati nell'infrastruttura cloud, nei sistemi edge e nei vari servizi Microsoft, ora Azure Linux viene presentato come […]

Ad Nihilum 0.4.3

Posted on

È stato rilasciato Ad Nihilum 0.4.3 — un servizio minimalista per lo scambio di messaggi criptati secondo il principio «ho letto — ho bruciato», orientato principalmente al self-hosting. Il server funge solo da archivio passivo. La crittografia e la decrittografia avvengono esclusivamente sul lato client, nel browser (tramite AES-GCM). Caratteristiche includono crittografia e decrittografia locale, il server non vede mai la chiave; supporto per uno strato aggiuntivo […]

PinTheft — la sesta vulnerabilità della classe Copy Fail, che fornisce diritti di root in Linux

Posted on

Sono state rese note informazioni sulla sesta vulnerabilità (1, 2-3, 4, 5), che consente a un utente locale non privilegiato di ottenere diritti di root sovrascrivendo i dati nella cache delle pagine. La vulnerabilità ha ricevuto il nome in codice PinTheft. È disponibile un prototipo dell'exploit. L'identificativo CVE non è ancora stato assegnato. La correzione è attualmente disponibile solo come patch, pubblicata il 5 maggio e accettata nel ramo netdev l'11 maggio, ma non inclusa in […]

IncidentRelay — un sistema aperto per l'organizzazione dei turni e la gestione delle notifiche

Posted on

È stato pubblicato il progetto IncidentRelay, che sviluppa un sistema aperto per l'organizzazione dei turni, il routing delle notifiche e la gestione degli incidenti, eseguibile su un server proprio (self-hosted). Il progetto è rivolto a team SRE, DevOps e di infrastruttura, che necessitano di un'alternativa locale ai servizi SaaS per la gestione dei turni (on-call management), l'applicazione di politiche di escalation e la risposta agli incidenti. Il codice del progetto è scritto in Python e distribuito con licenza MIT. […]

La vulnerabilità ssh-keysign-pwn è stata chiusa in Linux, che permette agli utenti locali di leggere i file di root.

Posted on

Nel kernel Linux è stata corretta una vulnerabilità conosciuta colloquialmente come ssh-keysign-pwn. Il problema consente a un utente locale non privilegiato di leggere file che dovrebbero essere accessibili solo a root, inclusi chiavi host SSH private e, in alcuni scenari, /etc/shadow. Al momento della pubblicazione, un CVE separato per il problema non era ancora stato assegnato. Nonostante il nome, non si tratta di un errore in OpenSSH come server di rete […]

Uscita di ForgeZero 1.9.0, uno strumento di compilazione per C e assembler

Posted on

È stato rilasciato ForgeZero 1.9.0 (fz), uno strumento console per la build di progetti nei linguaggi C, C++ e assembly (NASM, GAS, FASM). Lo strumento non richiede la creazione di Makefile o altri file di configurazione per un utilizzo base. Il codice del progetto è scritto in Go e viene distribuito con licenza MIT. ForgeZero rileva il tipo di file e seleziona automaticamente il backend necessario. Ogni file di codice […]

In Exim 4.99.3 è stata corretta una vulnerabilità che consentiva l'esecuzione remota di codice durante l'utilizzo di GnuTLS

Posted on

Gli sviluppatori del server di posta Exim hanno pubblicato una versione correttiva di Exim 4.99.3, che risolve una vulnerabilità in alcune configurazioni dell'agente di posta. Il problema è identificato internamente come EXIM-Security-2026-05-01.1; nel comunicato ufficiale è anche menzionato come CVE-TBD. La vulnerabilità appartiene alla classe Remote Use-After-Free e si manifesta durante l'analisi del corpo del messaggio BDAT durante l'operazione TLS tramite GnuTLS. BDAT è utilizzato nell'estensione SMTP CHUNKING per la trasmissione del corpo […]

DirtyDecrypt — un'altra vulnerabilità della classe Copy Fail, che fornisce diritti di root in Linux

Posted on

Nel kernel Linux è stata individuata una vulnerabilità, simile alle vulnerabilità Copy Fail, Dirty Frag e Fragnesia, che consente a un utente non privilegiato di ottenere diritti di root, sovrascrivendo dati nella cache delle pagine. La vulnerabilità è stata battezzata DirtyDecrypt (il problema è anche menzionato come DirtyCBC). È disponibile un prototipo di exploit. L'identificatore CVE non è menzionato nelle note dell'exploit, è indicato solo che i ricercatori hanno individuato il problema il 9 maggio, […]

La compromissione di un token GitHub di Grafana Labs ha portato alla fuga di codice sorgente riservato

Posted on

L'azienda Grafana Labs, che sviluppa l'omonima piattaforma open source per il monitoraggio e la visualizzazione dei dati, ha rivelato informazioni sul fatto che un token di accesso all'ambiente GitHub fosse caduto nelle mani degli attaccanti. Gli attaccanti hanno utilizzato il token per scaricare il codice dei prodotti proprietari dell'azienda da repository privati e hanno tentato di estorcere denaro, minacciando di rivelare la base di codice ottenuta. I rappresentanti di Grafana Labs hanno rifiutato di pagare. Secondo l'azienda, gli attaccanti non hanno ottenuto accesso […]

In Linux è stata svelata una nuova vulnerabilità LPE Fragnesia, che consente a un utente locale di ottenere i permessi di root

Posted on

Nel kernel Linux è stata rivelata un'altra vulnerabilità di elevazione dei privilegi locali, soprannominata Fragnesia e identificata con il codice CVE-2026-46300. Il problema appartiene alla stessa categoria di attacchi sulla cache delle pagine, come le recenti Copy Fail e Dirty Frag, ma non è una ripubblicazione di un errore precedente: si tratta di un difetto distinto nel codice XFRM ESP-in-TCP. La vulnerabilità è stata scoperta dal ricercatore William Bowling […]

È stato rilevato malware nelle versioni Linux dell'emulatore Cemu

Posted on

Per sei giorni, dal 6 al 12 maggio 2026, le versioni ufficiali delle distribuzioni Linux del popolare emulatore Wii U Cemu 2.6 sono state compromesse. Invece del programma pulito, gli utenti scaricavano malware che rubava password, chiavi SSH, token GitHub e credenziali per servizi cloud. Gli aggressori sono riusciti a sostituire i file binari nel repository ufficiale del progetto su GitHub. […]

ModuleJail per il blocco dei moduli del kernel Linux non utilizzati

Posted on

Jasper Nuyens, fondatore dell'organizzazione Linux Belgium, che ha creato un'estensione per l'uso di Linux nel sistema informativo delle automobili Tesla, ha proposto un modo semplice per ridurre la superficie di attacco del kernel Linux al fine di diminuire la probabilità di compromissione, in un contesto di aumento delle scoperte di vulnerabilità pericolose grazie all'AI. Poiché molte vulnerabilità si trovano tipicamente in moduli specifici del kernel, disponibili per l'avvio automatico, ma […]

« all'inizio 45 46 47 48 49 50 51 52 53 54 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster