ProHoster > Blogs > Interneta ziņas

Kategorija: Interneta ziņas

Interneta jaunumu rubrika

Vulnerabilitāte ierīcēs, kas balstītas uz SoC Realtek, ļauj izpildīt kodu, nosūtot UDP paketi

Posted on

Faraday Security pētnieki konferences DEFCON laikā prezentēja kritisku ievainojamÄ«bu (CVE-2022-27255) Realtek RTL819x čipkomplektiem, kas ļauj izpildÄ«t savu kodu ierÄ«cē, nosÅ«tot speciāli noformētu UDP paketi. IevainojamÄ«ba ir Ä«paÅ”a ar to, ka ļauj uzbrukt ierÄ«cēm, kurām ir atslēgta piekļuve tÄ«mekļa saskarnei no ārējām tÄ«klām ā€” uzbrukumam pietiek nosÅ«tÄ«t vienu UDP paketi. […]

Chrome 104.0.5112.101 atjauninājums ar kritiskas ievainojamÄ«bas novērÅ”anu

Posted on

Google izstrādāja Chrome 104.0.5112.101 atjauninājumu, kurā ir labotas 10 ievainojamÄ«bas, tai skaitā kritiska ievainojamÄ«ba (CVE-2022-2852), kas ļauj apiet visus pārlÅ«kprogrammas aizsardzÄ«bas lÄ«meņus un izpildÄ«t kodu sistēmā ārpus smilÅ”u kastes. Detaļas vēl nav atklātas, zināms tikai tas, ka kritiskā ievainojamÄ«ba ir saistÄ«ta ar piekļuvi jau atbrÄ«votajai atmiņai (use-after-free) FedCM (Federated Credential Management) API realizācijā, […]

Valve izlaidusi Proton 7.0-4, paketi Windows spēļu palaidējiem Linux vidē

Posted on

Valve publicēja Proton 7.0-4 izlaidumu, kas balstÄ«ts uz Wine projekta kodu bāzi, ar mērÄ·i nodroÅ”ināt Windows spēļu palaiÅ”anu Linux vidē, izmantojot Steam katalogu. Projekta izstrādes ir pieejamas zem BSD licences. Proton ļauj tieÅ”i palaist Linux Steam klientā spēļu lietojumprogrammas, kas pieejamas tikai Windows. Pakete ietver realizāciju […]

Mēģinājums pārtvert Signal kontus, izmantojot SMS pakalpojuma Twilio kompromitāciju

Posted on

Atvērtā ziņojumapmaiņas pakalpojuma Signal izstrādātāji atklāja mērÄ·tiecÄ«ga uzbrukuma detaļas, kas vērstas uz kontroli pār dažu lietotāju kontiem. Uzbrukums notika, izmantojot Twilio pakalpojuma uzlauÅ”anu, ko Signal izmanto SMS ziņojumu sÅ«tÄ«Å”anai ar apstiprinājuma kodiem. Datu analÄ«ze parādÄ«ja, ka Twilio uzlauÅ”ana varēja ietekmēt apmēram 1900 Signal lietotāju telefona numurus, kurus uzbrucējiem bija iespēja pārrakstÄ«t […]

Demonstrēts Starlink termināļa uzlauÅ”ana

Posted on

Pētnieks no Lejvenas Katoļu universitātes konferencē Black Hat demonstrēja Starlink lietotāja termināla kompromitÄ“Å”anas tehniku, kas tiek izmantota abonentu pieslēgÅ”anai SpaceX satelÄ«tu tÄ«klam. Termināls aprÄ«kots ar savu 64 bitu SoC, ko izstrādājusi STMicro Ä«paÅ”i SpaceX. ProgrammÄ“Å”anas vide balstÄ«ta uz Linux. Piedāvātā metode ļauj izpildÄ«t savu kodu Starlink terminālā, iegÅ«t root piekļuvi un piekļuvi nepieejamai lietotājam […]

Izlaists Wine 7.15

Posted on

Tika izdots eksperimentālais atvērtais WinAPI realizācijas izlaidums ā€” Wine 7.15. No 7.14 versijas izdoÅ”anas ir slēgti 22 kļūdu ziņojumi un veiktas 226 izmaiņas. VisbÅ«tiskākās izmaiņas: Direct2D tika Ä«stenota komandu sarakstu atbalsts (ID2D1CommandList objekts, kas nodroÅ”ina metodes komandu kopas stāvokļa saglabāŔanai, kuru var ierakstÄ«t un atkārtoti atskaņot). Tika Ä«stenots RSA Å”ifrÄ“Å”anas algoritma atbalsts. V […]

Izlaists minimālistisko sistēmu utilītu komplekts Toybox 0.8.8

Posted on

Sistēmu utilÄ«tu komplekts Toybox 0.8.8 ir publicēts, tāpat kā BusyBox, formātā, kas veidots kā viens izpildāms fails un optimizēts minimālām sistēmas resursu patēriņām. Projektu attÄ«sta bijuÅ”ais BusyBox uzturētājs un tas tiek izplatÄ«ts zem 0BSD licenses. Toybox galvenā funkcija ir sniegt ražotājiem iespēju izmantot minimālistisku standarta utilÄ«tu komplektu bez modificēto komponentu avota kodu atklāŔanas. Par Toybox iespējām pagaidām […]

Izlaists GNU Binutils 2.39

Posted on

Publicēts GNU Binutils 2.39 sistēmu utilÄ«tu komplekta izlaidums, kas ietver tādas programmas kā GNU linkeris, GNU assembler, nm, objdump, strings, strip. Jaunajā versijā: ELF failu linkera (ELF linker) izpildÄ«Å”ana ir uzlabota ar brÄ«dinājumu par koda izpildÄ«Å”anu kaudzē un, ja binārajā failā ir atmiņas segmenti, kuriem […]

Vainojamība Linux kodolā, kas ļauj mainīt tmpfs un dalītās atmiņas saturu

Posted on

Linux kodā ir atklāta ievainojamÄ«ba (CVE-2022-2590), kas ļauj nepilnvarotam lietotājam mainÄ«t atmiņas attēlotās failus (mmap) un failus tmpfs, neiegÅ«stot rakstÄ«Å”anas tiesÄ«bas un paaugstināt savas privilēģijas sistēmā. Å Ä« problēma pēc sava veida atgādina Dirty COW ievainojamÄ«bu, taču atŔķiras ar to, ka tā ir ierobežota tikai uz datiem, kas atrodas kopÄ«gajā atmiņā (shmem / […]

Microsoft ir atvērusi Emoji bibliotēku

Posted on

Microsoft uzņēmums publicējis Emoji bibliotēku, kas ietver vairāk nekā pusotru tÅ«kstoti ikonÄ«Å”u, pieejamu dažādos attēlojumos (3D, daudzkrāsaini, plakani, augstkontrastēti). Bibliotēkas saturs atbilst jaunajai Emoji komplektam, ko lietotājiem piedāvāja Windows 11 pērn, papildinot ar 3D variantu ikonām. Bibliotēka ir atvērta ar MIT licenci, kas ļauj veidot atvasinātus darbus un izmantot ikonÄ«tes savos produktos. Avots: opennet.ru

Ubuntu 22.04.1 LTS izlaiŔana

Posted on

Canonical uzņēmums ir iepazÄ«stinājis ar pirmo labojumu izdevumu Ubuntu 22.04.1 LTS izplatÄ«jumam, kurā iekļauti atjauninājumi vairākiem simtiem pakotņu, kas saistÄ«ti ar ievainojamÄ«bu un problēmu novērÅ”anu, kas ietekmē stabilitāti. Jaunajā versijā ir arÄ« laboti kļūdas instalācijas rÄ«klē un ielādētājā. Ubuntu 22.04.1 izdoÅ”ana iezÄ«mēja LTS izdevuma pamatstabilizāciju ā€” tagad lietotājiem, kam ir Ubuntu 20.04, tiks piedāvāta iespēja veikt atjauninājumu lÄ«dz […]

AEPIC Leak ā€” uzbrukums, kas noved pie atslēgu noplÅ«des no Intel SGX enclaves

Posted on

Atklāta informācija par jaunu uzbrukumu Intel procesoriem ā€” AEPIC Leak (CVE-2022-21233), kas noved pie sensitÄ«vu datu noplÅ«des no izolētiem Intel SGX (Software Guard eXtensions) enclaviem. Problēma skar 10., 11. un 12. paaudzes Intel CPU (ieskaitot jauno Ice Lake un Alder Lake sēriju) un rodas arhitektÅ«ras nepilnÄ«bas dēļ, kas ļauj piekļūt inicializētiem datiem, kas palikuÅ”i APIC registrā […]

Ā« uz sākumu 460 461 462 463 464 465 466 467 468 469 uz beigu Ā»
Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster