ProHoster > Блог > интернет мэдээ

Сэдэв: интернет мэдээ

Интернэт мэдээний рубрик

Brotli декодлогч дахь чухал эмзэг байдал нь Node.JS, Bun, хөтөч, HTTP клиент болон бусад төслүүдэд нөлөөлдөг.

Нийтлэгдсэн

Brotli өгөгдөл шахалтын декодлогчийн лавлагааны хэрэгжилтийг агуулсан номын санд эмзэг байдал (CVE-2026-111497, Broccoli2Shell болон HTTP2Shell гэсэн код нэртэй) илэрсэн байна. Энэхүү эмзэг байдал нь тусгайлан боловсруулсан шахсан өгөгдлийг боловсруулах үед буфер халих шалтгаан болдог. Google-ийн мэдээлснээр энэхүү эмзэг байдлыг Brotli-ийн албан ёсны декодлогчийн хэрэгжилтийг ашигладаг төслүүдэд халдах замаар алсаас код гүйцэтгэхэд ашиглаж болно. Нөлөөлөлд өртсөн төслүүдэд Node.js, Bun, Envoy, Istio, […] багтана.

Ховор тохиргоонд алсаас код гүйцэтгэх боломжийг олгодог PHP-ийн бас нэгэн эмзэг байдал

Нийтлэгдсэн

PHP төслийн хөгжүүлэгчид өөр нэг эмзэг байдлыг (CVE-2026-115560) илрүүлснээ зарлалаа. Энэ эмзэг байдлыг анхдагч бус тохиргоо болон гүйцэтгэсэн PHP кодын тодорхой, ховор хослолын дор сервер дээр алсаас код гүйцэтгэхэд ашиглаж болно. Эмзэг байдлын талаарх дэлгэрэнгүй мэдээллийг дараагийн PHP нөхөөсүүд бэлэн болмогц нийтлэх болно. Тойрог замд php.ini параметрийг тохируулахыг зөвлөж байна […]

OpenSSL 4.1.0 болон LibreSSL 4.4.0 криптографийн сангууд гарсан

Нийтлэгдсэн

TLS протокол болон янз бүрийн шифрлэлтийн алгоритмуудыг хэрэгжүүлдэг номын сан болох OpenSSL 4.1.0 хувилбарыг гаргалаа. OpenSSL 4.1 нь 13 сарын турш шинэчлэлтүүдийг гаргадаг ердийн дэмжлэгийн мөчлөгийн нэг хэсэг юм. OpenSSL 3.5 LTS салбарын дэмжлэг 2030 оны 4-р сар хүртэл үргэлжилнэ. Төслийн код нь Apache 2.0 лицензийн дагуу лицензлэгдсэн. Гол онцлогууд: Elbrus2000 (e2k) архитектурын анхны дэмжлэгийг нэмсэн. […]

Tor гаралтын зангилааны 10 орчим хувь нь SSH холболтыг булаах халдлагад өртсөн.

Нийтлэгдсэн

Халдагчид 333 Tor гаралтын зангилааг (Tor нь нийтдээ 3000 орчим гаралтын зангилаатай) хяналтандаа авч, шифрлэгдээгүй урсгалыг таслан зогсоох, SSH холболтыг дахин чиглүүлэхэд ашиглаж чадсан ослын талаарх дэлгэрэнгүй мэдээллийг нийтэлжээ. Халдлага 10-р сарын 2-нд (Баасан гарагийн орой) эхэлсэн боловч илрүүлж, 10-р сарын 4-нд хааж эхэлсэн. 10-р сарын 5-нд бүх эвдэрсэн серверүүдийг хаасан […]

Anthropic нь хиймэл оюун ухаан ашиглан одоо байгаа програм хангамжийг албан ёсоор баталгаажуулах аргыг боловсруулж байна.

Нийтлэгдсэн

Антропик нь одоо байгаа төслүүдийн найдвартай байдал, аюулгүй байдлыг албан ёсоор баталгаажуулахын тулд хиймэл оюун ухааны загваруудыг ашиглан хийсэн туршилтын үр дүнг танилцуулав. Туршилтын үеэр OSS Fuzz дэд бүтцэд туршсан 123 нээлттэй эхийн номын сангийн санах ойн алдаа байхгүй гэсэн математикийн баталгааг гаргахын тулд хиймэл оюун ухааны загваруудыг ашигласан. Баталгаажуулалтыг RISC-V архитектурын эмхэтгэсэн угсралтын кодын түвшинд гүйцэтгэсэн. Үүсгэсэн нийт хэмжээ […]

PHP2Shell эмзэг байдлын хувьд хаягийн санамсаргүй байдлыг тойрч гарах анхны эксплойтийг зарлалаа.

Нийтлэгдсэн

VulnCheck-ийн судлаачид PHP2Shell эмзэг байдлын анхны эксплойтийг (CVE-2026-109618b) зарласан бөгөөд энэ нь ердийн PHP тохиргоотой x86-64 системүүд дээр хаягийн орон зайн санамсаргүй байдлын механизмыг (ASLR) тойрч гардаг. Энэхүү эксплойт нь халдагчид анхдагч тохиргоонд PHP 8.4.10-8.4.26 ажиллаж байгаа системүүдэд халдах боломжийг олгодог. Өмнө нь mod_php модульд санах ойн байршлыг тодорхойлоход бэрхшээлтэй байсан нь бодит системүүд дээр код гүйцэтгэх боломжийг олгодог эксплойтыг хэрэгжүүлэхэд саад болж байсан. Учир нь […]

Нууц үгийн менежер KeePassXC 2.8 хувилбар

Нийтлэгдсэн

Нээлттэй эх сурвалжтай, олон платформтой нууц үгийн менежер KeePassXC 2.8.0 хувилбарыг гаргалаа. Энэ нь ердийн нууц үг, нэг удаагийн нууц үг (TOTP), SSH түлхүүр болон бусад мэдрэмтгий мэдээллийг найдвартай хадгалах хэрэгслүүдийг өгдөг. Өгөгдлийг орон нутгийн шифрлэгдсэн хадгалалт болон гадаад үүлэн хадгалалтын аль алинд нь хадгалах боломжтой. Төслийн кодыг Qt санг ашиглан C++ хэл дээр бичсэн бөгөөд GPLv2 лицензийн дагуу түгээдэг.

Хэрэглэгчийн орон зайн сүлжээний стек болох F-Stack 2.0 хувилбар худалдаанд гарлаа.

Нийтлэгдсэн

F-Stack 2.0 төсөл гарлаа. Энэ нь FreeBSD сүлжээний стекийн хувилбарыг номын сан болгон бие даан ашиглахад зориулагдсан хувилбарыг боловсруулж байна. Төслийг Хятадын хамгийн том харилцаа холбооны компани болох Tencent бүтээсэн бөгөөд бүтээгдэхүүн, үйлчилгээндээ ашигладаг. Кодыг C хэл дээр бичиж, BSD лицензийн дагуу түгээдэг. Энэ нь дэмждэг Linux болон FreeBSD. Төсөл нь мөн орчуулагдсан […]-г дэмждэг.

LiteLLM-ийн PyPI багц болон Docker зураг нь хортой програм хангамжаар халдварлагдсан байна.

Нийтлэгдсэн

Долоо хоногт 23 сая удаа татагддаг LiteLLM номын сангийн хортой хувилбарыг PyPI репозиторт нийтэлсэн бөгөөд төслийн албан ёсны Docker зурагт хортой код оруулсан байна. Энэ нь LiteLLM-тэй холбоотой анхны ийм тохиолдол биш бөгөөд энэ оны 3-р сард халдагчид засварлагчийн итгэмжлэлийг тасалсны дараа хортой хувилбаруудыг нийтэлсэн. Энэ удаад халдагчид LiteLLM-ийн 1.107.0 хувилбарыг […]

Асуудалтай eMudhra-ийн үндсэн гэрчилгээг HSM-д үүсгэсэн бөгөөд бие даан аудит хийсэн.

Нийтлэгдсэн

eMudhra нь CA-аас авсан найман үндсэн гэрчилгээнд 48 биш, ердөө 1 байт энтропи бүхий амархан хүчээр шахагдсан хувийн түлхүүрүүд илэрсэн ослын талаар мэдэгдэл гаргажээ. eMudhra нь гэрчилгээг 2025 оны 4-р сард FIPS 140-2 гэрчилгээтэй Тоног төхөөрөмжийн аюулгүй байдлын модулиуд (HSMs) ашиглан олон нийтийн ёслолын үеэр үүсгэсэн гэж мэдэгджээ […]

PHP эмзэг байдлыг засах явцад хориг арга хэмжээний зөрчил болон нөхөөс боловсруулахад саатал гарсан

Нийтлэгдсэн

PHP хөгжүүлэгчид өчигдөр PHP-ийн чухал эмзэг байдлыг засах явцад гарсан асуудлуудыг дэлгэрэнгүй тайлбарласан тайлан нийтэлжээ. Санах ойн хомсдолын эмзэг байдлын талаарх мэдээллийг 2024 онд хийсэн гадны аудитын үеэр илрүүлсэн боловч зөвхөн онолын халдлагын гадаргуу гэж үзсэн. PHP хөгжүүлэгчдийн дунд аргын талаар зөвшилцөлд хүрэхэд бэрхшээлтэй байсан тул засвар хойшлогдсон […]

Dux Shell 2.0 хувилбар

Нийтлэгдсэн

Хэрэглэгчийн орчин болох Dux Shell 2.0 хувилбар гарсан. Энэ нь niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous, болон Miracle WM нийлмэл серверүүд дээр ажиллахыг дэмждэг. Энэ нь DankMaterialShell (DMS) төслийг Dux Shell гэж нэрлэснээс хойшхи анхны хувилбар юм. Шинэ нэр нь илүү энгийн, Tux оцон шувуутай төстэй сонсогдож байгаа бөгөөд өөр брэндийн нэрийг агуулаагүй болно. Dux Shell нь нийцтэй […] багцыг боловсруулдаг.

1 2 3 4 5 6 7 8 9 10 Төгсгөлд нь "
DDoS хамгаалалт, VPS VDS сервер бүхий сайтуудад найдвартай хостинг худалдаж аваарай 🔥 DDoS хамгаалалттай, VPS VDS сервертэй найдвартай вэбсайт хостинг худалдаж аваарай | ProHoster