ProHoster > Blog > Internetnieuws

Categorie: Internetnieuws

Rubriek Internet Nieuws

YouTube voegt ondersteuning voor AV2 toe in het begin van 2027, Intel bereidt SVT-AV2 voor

Posted on

Het Open Media Alliance (AOMedia) heeft de voortgang van de videocodec AV2 aangekondigd, die geen patent- of licentiekosten vereist en ongeveer 30% hogerecompressie-efficiëntie biedt in vergelijking met AV1. Bovendien ondersteunt het uitgebreide mogelijkheden voor streaming, video-on-demand (VOD), videoconferenties en interactieve systemen. YouTube is van plan om in het begin van 2027 te beginnen met uitzenden in AV2, […]

De release van het schijfversleutelingssysteem VeraCrypt 1.26.30

Posted on

De release van project VeraCrypt 1.26.30 is gepubliceerd, een fork van het voormalige versleutelingssysteem TrueCrypt. VeraCrypt valt op door de vervanging van de gebruikte RIPEMD-160-algoritme in TrueCrypt door SHA-512 en SHA-256, de verhoging van het aantal hashiteraties, de vereenvoudiging van het opbouwproces voor Linux en macOS, en het oplossen van problemen die naar voren kwamen tijdens de audit van de broncode van TrueCrypt. De door het VeraCrypt-project ontwikkelde code wordt verspreid onder de Apache-licentie […]

In systemd is de mogelijkheid toegevoegd om componenten te ontwikkelen in de programmeertaal Rust

Posted on

In de codebasis van de systeembeheerder systemd is een wijziging doorgevoerd die de mogelijkheid toevoegt om componenten in de programmeertaal Rust te creëren. Rust zal alleen worden gebruikt voor de ontwikkeling van nieuwe componenten, en er zijn geen plannen om bestaande C-code naar Rust te herschrijven. De pakketbeheerder cargo wordt niet gebruikt tijdens het opbouwen, alleen de bouwsysteem Meson blijft betrokken. Rust-code wordt gebruikt in 'no_std'-modus (zonder standaard […]

Kritieke kwetsbaarheid in de Brotli-decoder die van invloed is op Node.JS, Bun, browsers, HTTP-clients en andere projecten

Posted on

In de standaardimplementatie van de decoder voor het gegevenscompressieformaat Brotli is een kwetsbaarheid ontdekt (CVE-2026-111497, codenamen Broccoli2Shell en HTTP2Shell), die kan leiden tot een buffer-overflow bij de verwerking van speciaal gemaakte gecomprimeerde gegevens. Volgens Google kan de kwetsbaarheid worden gebruikt voor het op afstand uitvoeren van code tijdens aanvallen op projecten die de officiële implementatie van de Brotli-decoder gebruiken. Onder de aangetaste projecten bevinden zich: Node.js, Bun, Envoy, Istio, […]

Weer een kwetsbaarheid in PHP die in zeldzame configuraties op afstand code-executie toestaat

Posted on

De ontwikkelaars van het PHP-project hebben gewaarschuwd voor een nieuwe kwetsbaarheid (CVE-2026-115560), die potentieel kan worden gebruikt voor externe code-uitvoering op de server onder specifieke zeldzame combinaties van ongebruikelijke instellingen (niet in de standaardconfiguratie) en uitvoerbare PHP-code. Details over de kwetsbaarheid zullen worden gepubliceerd wanneer de volgende correcties van PHP gereed zijn. Als oplossing wordt aanbevolen om in php.ini de parameter […] in te stellen.

Uitgave van cryptografische bibliotheken OpenSSL 4.1.0 en LibreSSL 4.4.0

Posted on

De release van de OpenSSL-bibliotheek 4.1.0 is gepubliceerd, die de implementatie van TLS-protocollen en verschillende encryptie-algoritmen aanbiedt. OpenSSL 4.1 valt onder de reguliere ondersteuning, waarbij updates gedurende 13 maanden worden uitgebracht. De ondersteuning voor de LTS-tak van OpenSSL 3.5 loopt door tot april 2030. De code van het project wordt verspreid onder de Apache 2.0-licentie. Belangrijke vernieuwingen: beginondersteuning voor de Elbrus2000-architectuur (e2k) is toegevoegd. […]

Ongeveer 10% van de uitgaande Tor-knooppunten was betrokken bij een aanval op het onderscheppen van SSH-verbindingen.

Posted on

Details van een incident zijn gepubliceerd waarbij aanvallers erin slaagden controle te krijgen over 333 exit-nodes van het Tor-netwerk (er zijn in totaal ongeveer 3000 exit-nodes in Tor) en ongecodeerd verkeer onderschepten en SSH-verbindingen omleidden. De aanval begon op 2 oktober (op vrijdagavond), maar werd op 4 oktober ontdekt en begon te worden geblokkeerd. Op 5 oktober werden alle gecompromitteerde servers uitgeschakeld […]

Anthropic ontwikkelt technieken voor formele verificatie van bestaande software met behulp van AI

Posted on

Het bedrijf A nthropic heeft de resultaten gepresenteerd van experimenten met AI-modellen voor formele verificatie van de betrouwbaarheid en veiligheid van bestaande projecten. Tijdens het experiment zijn met behulp van AI-modellen wiskundige bewijzen gegenereerd voor het ontbreken van fouten in het geheugenbeheer van 123 open bibliotheken die zijn getest in de OSS Fuzz-infrastructuur. De controle vond plaats op het niveau van de gecompileerde assemblycode voor de RISC-V-architectuur. Het totale volume van de gegenereerde […]

Voor de kwetsbaarheden van PHP2Shell is de eerste exploit aangekondigd die de adresrandomisatie omzeilt

Posted on

Onderzoekers van VulnCheck hebben aangekondigd dat ze de eerste exploit hebben ontwikkeld voor de kwetsbaarheid PHP2Shell (CVE-2026-109618), die het randomisatie-mechanisme van adressen (ASLR) omzeilt op x86-64-systemen met een standaard PHP-configuratie. De exploit stelt aanvallers in staat om systemen met PHP 8.4.10-8.4.26 in de standaardconfiguratie aan te vallen. Eerder bemoeilijkte de moeilijkheid om de geheugenindeling van de mod_php-module te bepalen de implementatie van een exploit die de uitvoering van code op echte systemen mogelijk maakte. Voor […]

Release van de wachtwoordmanager KeePassXC 2.8

Posted on

De uitgave van de open cross-platform wachtwoordmanager KeePassXC 2.8.0 is gepubliceerd, die tools biedt voor het veilig opslaan van reguliere wachtwoorden, eenmalige wachtwoorden (TOTP), SSH-sleutels en andere informatie die de gebruiker als vertrouwelijk beschouwt. Gegevens kunnen worden opgeslagen in een lokaal versleuteld opslag en in externe cloudopslag. De code van het project is geschreven in C++ met gebruikmaking van de Qt-bibliotheek en wordt verspreid onder GPLv2-licenties […]

De netwerkstack F-Stack 2.0 is gepubliceerd, werkend in de gebruikersruimte

Posted on

De release van het F-Stack 2.0-project heeft plaatsgevonden, dat een editie van de FreeBSD-netwerkstack ontwikkelt, aangepast voor onafhankelijk gebruik in de gebruikersruimte in de vorm van een bibliotheek. Het project is gemaakt door Tencent, het grootste telecommunicatiebedrijf in China, en wordt gebruikt in haar producten en diensten. De code is geschreven in de programmeertaal C en wordt verspreid onder de BSD-licentie. Werken met Linux en FreeBSD wordt ondersteund. Het project ondersteunt ook vertaalde […]

Malware is toegevoegd aan het PyPI-pakket en Docker-image met LiteLLM

Posted on

Een kwaadaardige release van de LiteLLM-bibliotheek, die 23 miljoen downloads per week heeft, is gedetecteerd in de PyPI-repository, evenals de injectie van kwaadaardige code in de officiële Docker-image van het project. Dit is niet het eerste incident met LiteLLM – in maart van dit jaar publiceerden aanvallers al kwaadaardige releases nadat ze de inloggegevens van de maintainer hadden onderschept. Dit keer hebben de aanvallers versie LiteLLM 1.107.0 geplaatst, in […]

1 2 3 4 5 6 7 8 9 10 einde »
Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster