ProHoster > Blogs

Kategorija: Blogs

Emu Blog

Mēģinājums pārtvert Signal kontus, izmantojot SMS pakalpojuma Twilio kompromitāciju

Posted on

Atvērtā ziņojumapmaiņas pakalpojuma Signal izstrādātāji atklāja mērķtiecīga uzbrukuma detaļas, kas vērstas uz kontroli pār dažu lietotāju kontiem. Uzbrukums notika, izmantojot Twilio pakalpojuma uzlaušanu, ko Signal izmanto SMS ziņojumu sūtīšanai ar apstiprinājuma kodiem. Datu analīze parādīja, ka Twilio uzlaušana varēja ietekmēt apmēram 1900 Signal lietotāju telefona numurus, kurus uzbrucējiem bija iespēja pārrakstīt […]

Demonstrēts Starlink termināļa uzlaušana

Posted on

Pētnieks no Lejvenas Katoļu universitātes konferencē Black Hat demonstrēja Starlink lietotāja termināla kompromitēšanas tehniku, kas tiek izmantota abonentu pieslēgšanai SpaceX satelītu tīklam. Termināls aprīkots ar savu 64 bitu SoC, ko izstrādājusi STMicro īpaši SpaceX. Programmēšanas vide balstīta uz Linux. Piedāvātā metode ļauj izpildīt savu kodu Starlink terminālā, iegūt root piekļuvi un piekļuvi nepieejamai lietotājam […]

Izlaists Wine 7.15

Posted on

Tika izdots eksperimentālais atvērtais WinAPI realizācijas izlaidums — Wine 7.15. No 7.14 versijas izdošanas ir slēgti 22 kļūdu ziņojumi un veiktas 226 izmaiņas. Visbūtiskākās izmaiņas: Direct2D tika īstenota komandu sarakstu atbalsts (ID2D1CommandList objekts, kas nodrošina metodes komandu kopas stāvokļa saglabāšanai, kuru var ierakstīt un atkārtoti atskaņot). Tika īstenots RSA šifrēšanas algoritma atbalsts. V […]

Izlaists minimālistisko sistēmu utilītu komplekts Toybox 0.8.8

Posted on

Sistēmu utilītu komplekts Toybox 0.8.8 ir publicēts, tāpat kā BusyBox, formātā, kas veidots kā viens izpildāms fails un optimizēts minimālām sistēmas resursu patēriņām. Projektu attīsta bijušais BusyBox uzturētājs un tas tiek izplatīts zem 0BSD licenses. Toybox galvenā funkcija ir sniegt ražotājiem iespēju izmantot minimālistisku standarta utilītu komplektu bez modificēto komponentu avota kodu atklāšanas. Par Toybox iespējām pagaidām […]

Izlaists GNU Binutils 2.39

Posted on

Publicēts GNU Binutils 2.39 sistēmu utilītu komplekta izlaidums, kas ietver tādas programmas kā GNU linkeris, GNU assembler, nm, objdump, strings, strip. Jaunajā versijā: ELF failu linkera (ELF linker) izpildīšana ir uzlabota ar brīdinājumu par koda izpildīšanu kaudzē un, ja binārajā failā ir atmiņas segmenti, kuriem […]

Vainojamība Linux kodolā, kas ļauj mainīt tmpfs un dalītās atmiņas saturu

Posted on

Linux kodā ir atklāta ievainojamība (CVE-2022-2590), kas ļauj nepilnvarotam lietotājam mainīt atmiņas attēlotās failus (mmap) un failus tmpfs, neiegūstot rakstīšanas tiesības un paaugstināt savas privilēģijas sistēmā. Šī problēma pēc sava veida atgādina Dirty COW ievainojamību, taču atšķiras ar to, ka tā ir ierobežota tikai uz datiem, kas atrodas kopīgajā atmiņā (shmem / […]

Microsoft ir atvērusi Emoji bibliotēku

Posted on

Microsoft uzņēmums publicējis Emoji bibliotēku, kas ietver vairāk nekā pusotru tūkstoti ikonīšu, pieejamu dažādos attēlojumos (3D, daudzkrāsaini, plakani, augstkontrastēti). Bibliotēkas saturs atbilst jaunajai Emoji komplektam, ko lietotājiem piedāvāja Windows 11 pērn, papildinot ar 3D variantu ikonām. Bibliotēka ir atvērta ar MIT licenci, kas ļauj veidot atvasinātus darbus un izmantot ikonītes savos produktos. Avots: opennet.ru

Ubuntu 22.04.1 LTS izlaišana

Posted on

Canonical uzņēmums ir iepazīstinājis ar pirmo labojumu izdevumu Ubuntu 22.04.1 LTS izplatījumam, kurā iekļauti atjauninājumi vairākiem simtiem pakotņu, kas saistīti ar ievainojamību un problēmu novēršanu, kas ietekmē stabilitāti. Jaunajā versijā ir arī laboti kļūdas instalācijas rīklē un ielādētājā. Ubuntu 22.04.1 izdošana iezīmēja LTS izdevuma pamatstabilizāciju — tagad lietotājiem, kam ir Ubuntu 20.04, tiks piedāvāta iespēja veikt atjauninājumu līdz […]

AEPIC Leak — uzbrukums, kas noved pie atslēgu noplūdes no Intel SGX enclaves

Posted on

Atklāta informācija par jaunu uzbrukumu Intel procesoriem — AEPIC Leak (CVE-2022-21233), kas noved pie sensitīvu datu noplūdes no izolētiem Intel SGX (Software Guard eXtensions) enclaviem. Problēma skar 10., 11. un 12. paaudzes Intel CPU (ieskaitot jauno Ice Lake un Alder Lake sēriju) un rodas arhitektūras nepilnības dēļ, kas ļauj piekļūt inicializētiem datiem, kas palikuši APIC registrā […]

Linux kodolā atklātas eksploitējamas ievainojamības POSIX CPU timer, cls_route un nf_tables

Posted on

Linux kodā atklātas vairākas ievainojamības, kas izriet no piekļuves jau atbrīvotām atmiņas zonām un ļauj vietējiem lietotājiem paaugstināt savas privilēģijas sistēmā. Visām aplūkotajām problēmām ir izstrādāti darba prototipi exploitiem, kas tiks publicēti nedēļu pēc informācijas publicēšanas par ievainojamībām. Pārvaldētāji ar problēmu novēršanu ir nosūtīti Linux kodu izstrādātājiem. CVE-2022-2588 — ievainojamība cls_route filtra realizācijā, […]

Google paplašināja programmu, kas stimulē ievainojamību atklāšanu Linux kodolā

Posted on

Google paziņojusi par iniciatīvas paplašināšanu, lai izmaksātu naudas atlīdzību par drošības ievainojumu atklāšanu Linux kodolā. Maksimālā atlīdzība par jaunu ievainojamību un funkcionāla eksploitācijas izveidi ir palielināta no 91 līdz 133 tūkstošiem dolāru. Papildus iepriekš izmantotajai kCTF (Kubernetes Capture the Flag) videi ir piedāvātas jaunas vides: balstītas uz pēdējo stabilo […]

Kali Linux 2022.3 drošības pētījumu izplatījuma izlaišana

Posted on

Ir publicēts Kali Linux 2022.3 izplatījums, kas paredzēts sistēmu testēšanai uz ievainojamībām, audita veikšanai, atlikušās informācijas analīzei un uzbrukumu sekām. Visi oriģinālie darbi, kas izstrādāti šajā izplatījumā, tiek izplatīti saskaņā ar GPL licenci un pieejami publiskajā Git repozitorijā. Ir sagatavoti daži ISO attēlu varianti, kuru izmērs ir 432 MB, 2.9 GB, 3.4 GB un 9.8 […]

« uz sākumu 459 460 461 462 463 464 465 466 467 468 uz beigu »
Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster