Kategorijos dienoraštis
Paskelbta informacija apie incidentą, kai užpuolikams pavyko perimti 333 „Tor“ tinklo išėjimo mazgus („Tor“ iš viso turi apie 3000 išėjimo mazgų) ir panaudoti juos neužšifruotam srautui perimti bei SSH ryšiams nukreipti. Ataka prasidėjo spalio 2 d. (penktadienio vakarą), tačiau buvo aptikta ir pradėta blokuoti spalio 4 d. Spalio 5 d. visi pažeisti serveriai buvo išjungti […]
„Anthropic“ pristatė eksperimentų, atliktų naudojant dirbtinio intelekto modelius esamų projektų patikimumui ir saugumui oficialiai patikrinti, rezultatus. Eksperimento metu dirbtinio intelekto modeliai buvo naudojami matematiniams atminties klaidų nebuvimo įrodymams generuoti 123 atvirojo kodo bibliotekose, išbandytose OSS Fuzz infrastruktūroje. Patikrinimas buvo atliktas kompiliuoto asemblerio kodo lygmeniu RISC-V architektūrai. Bendras sugeneruotų […]
„VulnCheck“ tyrėjai paskelbė apie pirmąjį PHP2Shell pažeidžiamumo (CVE-2026-109618b) išnaudojimą, kuris apeina adresų erdvės atsitiktinės atrankos mechanizmą (ASLR) x86-64 sistemose su tipine PHP konfigūracija. Šis išnaudojimas leidžia užpuolikams atakuoti sistemas, kuriose veikia PHP 8.4.10–8.4.26 su numatytosiomis konfigūracijomis. Anksčiau sunkumai nustatant atminties išdėstymą mod_php modulyje neleido įdiegti išnaudojimo, kuris leistų vykdyti kodą realiose sistemose. […]
Išleista „KeePassXC 2.8.0“ – atvirojo kodo, kelių platformų slaptažodžių tvarkyklė. Ji teikia įrankius, skirtus saugiai saugoti įprastus slaptažodžius, vienkartinius slaptažodžius (TOTP), SSH raktus ir kitą neskelbtiną informaciją. Duomenis galima saugoti tiek vietinėje užšifruotoje saugykloje, tiek išorinėje debesies saugykloje. Projekto kodas parašytas C++ kalba, naudojant Qt biblioteką, ir platinamas pagal GPLv2 licenciją.
Išleistas projektas „F-Stack 2.0“. Jame kuriama „FreeBSD“ tinklo paketo versija, pritaikyta naudoti atskirai vartotojo erdvėje kaip biblioteka. Projektą sukūrė didžiausia Kinijos telekomunikacijų bendrovė „Tencent“ ir jis naudojamas jos produktuose bei paslaugose. Kodas parašytas C kalba ir platinamas pagal BSD licenciją. Jis palaiko Linux ir „FreeBSD“. Projektas taip pat palaiko išverstą […]
Kenkėjiška „LiteLLM“ bibliotekos, kuri per savaitę atsisiunčiama 23 mln. kartų, versija buvo paskelbta „PyPI“ saugykloje kartu su kenkėjiško kodo įterpimu į oficialų projekto „Docker“ atvaizdą. Tai ne pirmas toks incidentas, susijęs su „LiteLLM“ – šių metų kovą užpuolikai paskelbė kenkėjiškas versijas, perėmę prižiūrėtojo prisijungimo duomenis. Šį kartą užpuolikai paskelbė „LiteLLM“ 1.107.0 versiją […]
„eMudhra“ paskelbė pareiškimą dėl incidento, kai aštuoniuose CA šakniniuose sertifikatuose buvo lengvai, grubia jėga, gauti privatūs raktai, kurių entropija siekė vos 1 baitą, o ne 48. „eMudhra“ teigia, kad sertifikatai buvo sugeneruoti 2025 m. balandžio mėn. viešoje ceremonijoje naudojant FIPS 140-2 sertifikuotus aparatinės įrangos saugumo modulius (HSM) […]
PHP kūrėjai paskelbė ataskaitą, kurioje išsamiai aprašomos problemos, su kuriomis susidurta taisant vakar ištaisytus kritinius PHP pažeidžiamumus. Informacija apie atminties išsekimo pažeidžiamumą buvo aptikta atliekant išorinį auditą 2024 m., tačiau ji buvo laikoma tik teorine atakos priežastimi. Pataisos įdiegimas buvo atidėtas dėl sunkumų PHP kūrėjams susitarti dėl metodo […]
Išleista vartotojo aplinka „Dux Shell 2.0“. Ji palaiko veikimą „niri“, „Hyprland“, „Sway“, „MangoWC“, „labwc“, „Scroll“, „Aqueous“ ir „Miracle WM“ sudėtiniuose serveriuose. Tai pirmoji versija nuo tada, kai „DankMaterialShell“ (DMS) projektas buvo pervadintas į „Dux Shell“. Naujasis pavadinimas yra paprastesnis, skamba panašiai kaip pingvinas Tux ir neapima jokio kito prekės ženklo pavadinimo. „Dux Shell“ kuria suderinamų […]
Išleistos PHP 8.5.12, 8.4.27, 8.3.36 ir 8.2.35 versijų karštosios pataisos, taip pat pataisos nebenaudojamoms PHP 7.4, PHP 8.0 ir PHP 8.1 atšakoms (pažeidžiamos 5.4–7.3 versijos lieka netaisytos). Šios pataisos ištaiso du kritinius pažeidžiamumus: CVE-2026-109618 – nuotolinio kodo vykdymo pažeidžiamumą, kurį sukelia atminties trūkumo tvarkyklės nevykdymas, kai procesui pritrūksta atminties. […]
„System76“, bendrovė, kurianti Linux„Pop!_OS“ platinamoji programa išleido „COSMIC 1.10.0“ darbalaukio aplinką. „COSMIC 1.11.0“ paketai jau prieinami „Pop!_OS 24.04“ versijoje ir netrukus bus prieinami „Fedora“, „NixOS“ ir „Arch“ platformose. Linux, „openSUSE“, „aerynOS“, „Redox“ ir „CachyOS“. Kodas parašytas „Rust“ kalba ir licencijuotas pagal GPLv3 (programos) ir MPL-2.0 (bibliotekos). COSMIC kuriamas kaip bendrosios paskirties projektas, […]
„LiberNT“ projektas sukūrė „ReactOS“ operacinės sistemos atšaką, kuria siekiama suderinamumo su programomis ir tvarkyklėmis, skirtomis Windows 11 24H2, pritaikant išvaizdą prie modernaus stiliaus Windows ir palaikymas 64 bitų aparatinės įrangos platformoms, įskaitant sistemas, pagrįstas ARM64, PowerPC ir RISC-V 64 architektūromis. Skiriamasis šios šakutės bruožas yra aktyvus dirbtinio intelekto įrankių naudojimas kūrimo procese. Pačių „LiberNT“ kūrinių […]