כותרת חדשות אינטרנט
סיסקו הוציאה גרסאות חדשות של חבילת האנטי-וירוס החינמית שלה ClamAV, ClamAV 1.4.6 ו-1.5.4, אשר מטפלות בפגיעויות, שחלקן עלולות להוביל להפעלת קוד על ידי תוקף בעת סריקת תוכן בעל מבנה מיוחד. CVE-2026-20337 הוא כתיבה מחוץ לתחום בעת עיבוד כותרות ארכיון ZIP בעלות מבנה מיוחד. CVE-2026-20345 הוא גלישת מאגר בעת עיבוד שמות קבצים בעלי מבנה שגוי.
אורקל אסרה על תרומות לפרויקט הקוד הפתוח OpenJDK שנוצר על ידי כלי בינה מלאכותית. איסור זה חל על קוד מקור, טקסט ותמונות המוגשים למאגרי הפרויקט או מתפרסמים באתר האינטרנט, בהודעות או בדפי ויקי. ניפוי באגים וסקירת קוד מצוטטים כתחומים שבהם בינה מלאכותית מותרת בפיתוח ג'אווה. הסיבה המצוינת היא סיכונים פוטנציאליים מ[...].
ב-5 באוגוסט 2026, Proxmox Server Solutions פרסמה את הגרסה הראשונה הנתמכת רשמית של Proxmox Virtual Environment עבור ארכיטקטורת ARM64. עד כה, פלטפורמת הווירטואליזציה של שרת Proxmox VE שוחררה רשמית עבור x86-64, למרות שקיימים פורטים של צד שלישי ושיטות ניסיוניות להפעלה על ARM. גרסת ARM64 אינה מזלג נפרד או גרסה מצומצמת. Proxmox VE 9.2 עבור […]
ב-7 באוגוסט פורסמו גרסאות טלאים של חבילת האנטי-וירוס החינמית ClamAV, גרסאות 1.5.4 ו-1.4.6. הגרסאות החדשות מתמקדות באבטחה: שמונה CVEs נסגרו בענף 1.5 הנוכחי, שישה מהם תוקנו גם בענף 1.4 הנתמך. בנוסף, תוקנה בעיה ב-clamd שיכלה להוביל לחשיפת זיכרון התהליך. ClamAV 1.5.4 מתקן את הפגיעויות הבאות: […]
ב-7 באוגוסט, שוחררה GCC 16.2, הגרסה היציבה השנייה של ענף GCC 16. הגרסה החדשה היא בעיקר מהדורת תיקוני באגים: המפתחים מכנים אותה במפורש מהדורת תיקוני באגים, המכילה תיקונים לרגרסיות שהתגלו ב-GCC 16.1 בהשוואה למהדורות קודמות. סך של 102 באגים ידועים תוקנו מאז GCC 16.1 באפריל. התיקונים משפיעים על רכיבי מהדר שונים וארכיטקטורות נתמכות; לא […]
3 TL;DR: לאחר שנתקל בגלישה שלישית של buffer overflow שהתגלתה בשנת 2026 (ולפי F5, RCE אם אין ASLR) בזמן עבודה עם regexps ומשתנים, מפתח freenginx מקסים דונין החליט שהגיע הזמן לעצור אותה והוסיף בדיקת גודל משתנה למוצר שלו לפני כתיבת נתונים אליו. משם, החידוש הזה נגנב על ידי […]
המפתח ויאצ'סלב סרבוב, המשתמש בשם העט slvDev, הדגים יצירת טקסט מקומית מלאה על גבי מיקרו-בקר ESP32-S3. מודל השפה שיצר מכיל 28,9 מיליון פרמטרים ומייצר כ-9,9 טוקנים לשנייה ללא גישה לשרת או למשאבי מחשוב חיצוניים אחרים. הסיפורים הקצרים שנוצרו מוצגים על גבי צג OLED מחובר. פרויקט esp32-ai נבדק על מודול ESP32-S3 N16R8, אשר […]
צוות הליבה של Nixpkgs הודיע על פירוקו עקב שחיקה של חברים ומשבר ממשל מערכתי מצטבר בתוך הקהילה. הצוות ריכז את מאגר החבילות של Nixpkgs המשמש בהפצת NixOS וגם ביצע משימות כגון פתרון חילוקי דעות בין מתחזקים ואישור חברים חדשים. הסיבה העיקרית שצוינה לפירוק צוות הליבה הייתה שחיקה של חברים […]
חוקרים מהמכון הטכנולוגי של מסצ'וסטס זיהו את טכניקת התקיפה TONTOU (Time-of-Neutralization to Time-of-Use), המציעה דרך חדשה לניצול פגיעויות מיקרו-ארכיטקטוניות בסוג Spectre v2. הפגיעות מאפשרת לקבוע את תוכן זיכרון הליבה בעת ביצוע ניצול במרחב המשתמש. קוד לחסימת ניצול הפגיעות שולב בליבת המערכות. Linux 5 באוגוסט וכלול בגרסאות 7.1.7, 6.18.43, 6.12.102, 6.6.149, […]
נחשף מידע על פגיעות (CVE-2026-64561) ב-KVM hypervisor המאפשרת גישת root לסביבת המארח ובמקביל גישת root במערכת האורחת. ניתן לנצל את הבעיה גם לצורך הסלמת הרשאות מקומיות עם גישה להתקן /dev/kvm (לדוגמה, ב-RHEL, גישה כזו מוענקת לכל המשתמשים). אב טיפוס של ניצול זמין להורדה. הבעיה הוקצתה […]
גרג קראה-הרטמן, אחראי על תחזוקת הענפים היציבים והבימויים של הליבה Linux, הודיעה כי לא תקבל עוד תיקונים שהוכנו באמצעות כלי בינה מלאכותית לתוך מדור מנהלי התקנים/בימויים. יצוין כי תיקונים כאלה שנוצרו אוטומטית סותרים את הרעיון המרכזי של שימוש בתת-המערכת מנהלי התקנים/בימויים כבסיס אימונים למפתחי ליבה חדשים. קוד במנהלי התקנים/בימויים מסווג בתחילה כבעייתי (TAINT_CRAP), ומתחזקים במכוון […]
מפתחים Ubuntu פרסם את גרסה 1.33.0 של מנהל התצוגה LightDM, המשמש ב Linux מנטה, Lubuntu, איקסubuntu и Ubuntu MATE. LightDM מספק תהליך רקע להפעלת שרתי תצוגה ומודולי GUI לצורך כניסה, כמו גם לאימות משתמשים באמצעות PAM וחיבורי שולחן עבודה מרוחק. הפרויקט אינו קשור לסביבות שולחן עבודה ספציפיות […]