Categorie: Internetnieuws

Afstandelijke kwetsbaarheid in server UEFI-firmware, uitgebuit via het verzenden van een ICMP-pakket

In TianoCore EDK II (EFI Development Kit II), de open referentie-implementatie van UEFI die in de meeste servermoederborden wordt gebruikt, is een kritieke kwetsbaarheid (CVE-2026-97631) verholpen. De kwetsbaarheid is aanwezig in de PXE-driver en kan worden geëxploiteerd door speciaal opgemaakte ICMP-pakketten te verzenden tijdens netwerkboot in IPv4- of IPv6-netwerken. De aanval vereist geen authenticatie en stelt een aanvaller in staat om zijn code uit te voeren […]

De oprichter van CentOS en Rocky Linux heeft de Linux-compatibele kernel Ginux gepresenteerd, geschreven in Rust

Gregory Kurtzer, de oprichter van de CentOS- en Rocky Linux-distributies, heeft het Ginux-project gepresenteerd, dat een besturingssysteemkernel ontwikkelt in de programmeertaal Rust, gericht op compatibiliteit met de Linux-kernel. De gepubliceerde onderzoeksprototyp is al in staat om de systeemsomgeving van de Alpine-distributies met BusyBox en Rocky Linux 10 met systemd in een multi-user console-modus te starten. De code van het project wordt verspreid onder de Apache-licentie […]

10 kwetsbaarheden in de Linux-kernel en 4 in FreeBSD, die rootrechten in het systeem kunnen toestaan

Een reeks kwetsbaarheden is ontdekt in de Linux- en FreeBSD-kernel. Kwetsbaarheden in Linux maken het mogelijk om op afstand code uit te voeren, privileges in het systeem te verhogen, uit containers te ontsnappen of de isolatie van virtuele machines te omzeilen. Kwetsbaarheden in FreeBSD stellen aanvallers in staat om op afstand de werking van de kernel te stopzetten, hun privileges in het systeem te verhogen en de isolatie van de Bhyve-hypervisor te omzeilen. Kwetsbaarheden in de Linux-kernel: 5 kwetsbaarheden, onthuld door het project […]

Release van Firefox 159

De release van webbrowser Firefox 159 heeft plaatsgevonden en updates voor de vorige versies met langdurige ondersteuning zijn samengesteld — 153.6.0 en 115.44.0. In het kader van de nieuwe tweewekelijkse releasecyclus is de Firefox 160-tak naar de bètafase overgezet, met een geplande release op 10 november. De belangrijkste vernieuwingen in Firefox 159 (1, 2, 3): Een knop voor toegang is standaard toegevoegd aan de zijbalk […]

Uitgave DinoX 2.3.2 van de cross-platform client voor XMPP/Jabber

De release van het project DinoX 2.3.2 is beschikbaar, dat een cross-platform fork is van de open communicatieclient Dino, die het XMPP-protocol gebruikt. In tegenstelling tot applicaties zoals Psi, Gajim, Pidgin en MirandaNG, zijn in DinoX alle actuele XEP-specificaties voor de moderne gebruiker out-of-the-box beschikbaar, zonder dat er instellingen moeten worden gewijzigd of externe plugins hoeven te worden geïnstalleerd. DinoX biedt ook een gebruikersinterface die vertrouwd is voor de meeste gebruikers en lijkt op de meeste messengers […]

Kwetsbaarheden in Rust-bibliotheken zip-rs en librsvg

In de zip-rs bibliotheek, geschreven in Rust en met ongeveer 10 miljoen downloads per week, is een kwetsbaarheid (CVE-2026-115905) ontdekt, die het mogelijk maakt om archieven te creëren die onschuldig lijken, maar bij het uitpakken andere, aanvankelijk niet getoonde, bestanden bevatten. Bestanden kunnen buiten de structuur van de 'Central Directory' in het archief worden geplaatst, waardoor bij het bekijken van de bestandslijst iets anders wordt weergegeven […]

De auteur WinBtrfs heeft het open besturingssysteem Moxnox 1.0 uitgebracht met een kernel in de stijl van Windows NT

Mark Harmstone, de auteur van het WinBtrfs-project, heeft de release van het besturingssysteem Moxnox 1.0 aangekondigd, dat sinds 2022 als hobby wordt ontwikkeld. Moxnox wordt gepresenteerd als een besturingssysteem dat is gemaakt met het oog op Windows NT, dat compatibiliteit biedt met POSIX-standaarden, de Btrfs-bestandssysteem gebruikt en het niveau van self-hosting heeft bereikt. Het project bevat ongeveer 130.000 regels code geschreven in C++ en […]

Aanval op AI-agenten door het plaatsen van het bestand AGENTS.md in de downloadmap

Onderzoekers van Forever Security, die de oorzaken van malware in het systeem van een van hun klanten analyseerden, hebben een nieuwe methode voor aanvallen op AI-agenten ontdekt. Deze is gebaseerd op het feit dat veel AI-agenten standaard instructies verwerken vanuit het bestand AGENTS.md, dat zich in de hoofdmap van het project bevindt waaraan ze zijn toegewezen. De aanval wordt uitgevoerd door het plaatsen van het bestand AGENTS.md of CLAUDE.md in de map ~/Downloads […]

Kwetsbaarheid in Ruby, misbruikt voor externe code-uitvoering in GitLab

Corrigerende uitgaven zijn gepubliceerd voor de programmeertaal Ruby 3.3.13, 3.4.12 en 4.0.9, waarin een kritieke kwetsbaarheid (CVE-2026-110264) is verholpen die leidt tot een integer overflow bij het compileren van speciaal opgemaakte reguliere expressies. Deze kwetsbaarheid kan worden gebruikt om aan te vallen op projecten geschreven in Ruby die externe gegevens in reguliere expressies gebruiken. Onder andere is de mogelijkheid van exploitatie van de kwetsbaarheid voor remote code execution bevestigd in […]

Uitgave CoW 0.4, adaptaties van de windowmanager FVWM voor Wayland

Thomas Adam, de maker van de window manager FVWM3, is een van de sleutelfiguren achter FVWM en houdt de draagbare versie van de terminal multiplexer tmux bij. Hij heeft het CoW (Compositor on Wayland) project gepubliceerd, dat zich richt op het creëren van een stapelvensterbeheerder in de stijl van FVWM en MWM, die het Wayland-protocol gebruikt in plaats van X11. Een van de verschillen is een eenvoudigere configuratiemechanisme, waarbij in plaats van ingewikkelde configuratiesyntaxis […]

Mobiele platform Ubuntu Touch 24.04-2.2 gepubliceerd

De Ubuntu Touch 24.04-2.2 firmware is gepresenteerd, waarmee de ontwikkeling van de tak op het pakket gebaseerde Ubuntu 24.04 wordt voortgezet. De firmware wordt ontwikkeld door het UBports-project, dat de ontwikkeling van het mobiele platform Ubuntu Touch heeft overgenomen nadat Canonical zich ervan had teruggetrokken. Het project ontwikkelt ook een experimentele port van de Unity 8 desktop, die is hernoemd naar Lomiri. Onder de wijzigingen in Ubuntu Touch 24.04-2.2: Vanwege […]

Alpha-versie CusDeb OS, een Windows-achtige OS op basis van Linux en een gebruikersomgeving van ReactOS

Zes maanden na de publicatie van het prototype van het Windows-achtige besturingssysteem C:\\Deb is de eerste alfa-versie van het project ontwikkeld, dat een nieuwe naam heeft gekregen — CusDeb OS. In tegenstelling tot het prototype, dat een standaard Linux-omgeving was, gestileerd naar Windows 95/98 met behulp van PCManFM, LXPanel en andere componenten, biedt CusDeb OS Alpha 1 een volledige klassieke Win32-omgeving, gebaseerd op aangepaste componenten van ReactOS, die draaien via Wine. […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster