ProHoster > Blog > Internetnieuws

Categorie: Internetnieuws

Rubriek Internet Nieuws

Poging tot het afnemen van Signal-accounts via compromittering van de SMS-service Twilio.

Posted on

De ontwikkelaars van de open-source messenger Signal hebben informatie onthuld over een gerichte aanval die gericht was op het verkrijgen van controle over de accounts van bepaalde gebruikers. De aanval werd uitgevoerd via een hack op de Twilio-service, die door Signal wordt gebruikt voor het verzenden van SMS-berichten met bevestigingscodes. Analyse van de gegevens toonde aan dat de hack op Twilio ongeveer 1900 telefoonnummers van Signal-gebruikers kon raken, waarbij aanvallers de mogelijkheid hadden om nummers opnieuw te registreren […]

De hack van het Starlink-terminal is gedemonstreerd.

Posted on

Een onderzoeker van de Katholieke Universiteit Leuven demonstreerde op de Black Hat-conferentie een techniek voor het compromitteren van de Starlink-gebruikersterminal, die wordt gebruikt om abonnees te verbinden met het SpaceX-satellietnetwerk. De terminal is uitgerust met een eigen 64-bits SoC, speciaal ontwikkeld door STMicro voor SpaceX. De softwareomgeving is gebaseerd op Linux. De voorgestelde methode maakt het mogelijk om eigen code op de Starlink-terminal uit te voeren, root-toegang te krijgen en toegang tot voor de gebruiker ontoegankelijke […]

Release van Wine 7.15

Posted on

De experimentele release van de open-source implementatie van WinAPI — Wine 7.15 heeft plaatsgevonden. Sinds de release van versie 7.14 zijn er 22 bugrapporten gesloten en zijn er 226 wijzigingen aangebracht. De belangrijkste wijzigingen zijn: ondersteuning voor commandolijsten in Direct2D is geïmplementeerd (ID2D1CommandList-object, dat methoden biedt voor het opslaan van de status van een set van opdrachten die kan worden opgenomen en opnieuw afgespeeld). Ondersteuning voor het RSA-encryptie-algoritme is geïmplementeerd. In […]

Release van de minimalistische set systeemprogramma's Toybox 0.8.8

Posted on

De release van de set systeemprogramma's Toybox 0.8.8 is gepubliceerd, net als BusyBox, gepresenteerd als één uitvoerbaar bestand en geoptimaliseerd voor minimaal gebruik van systeembronnen. Het project wordt voortgezet door de voormalige maintainer van BusyBox en wordt verspreid onder de 0BSD-licentie. Het belangrijkste doel van Toybox is om fabrikanten de mogelijkheid te bieden een minimalistische set standaardtools te gebruiken zonder de broncodes van de gemodificeerde componenten openbaar te maken. Wat betreft de mogelijkheden van Toybox is het voorlopig […]

Uitgave van GNU Binutils 2.39

Posted on

De release van de GNU Binutils 2.39 softwarepakket is gepubliceerd, dat programma's omvat zoals de GNU linker, GNU assembler, nm, objdump, strings, strip. In de nieuwe versie: De ELF-compiler (ELF linker) geeft een waarschuwing weer bij het inschakelen van de uitvoerbare code-optie op de stack, evenals wanneer de binaire bestanden geheugensegmenten bevatten waarvoor […]

Kwetsbaarheid in de Linux-kernel die inhoud van tmpfs en gedeeld geheugen kan wijzigen

Posted on

In de Linux-kernel is een kwetsbaarheid (CVE-2022-2590) ontdekt die een niet-bevoorrechtte gebruiker in staat stelt om in het geheugen weerspiegeld bestanden (mmap) en bestanden in tmpfs te wijzigen, zonder schrijfrechten, en zo zijn privileges in het systeem te verhogen. De aangetroffen probleem lijkt op de Dirty COW-kwetsbaarheid, maar is beperkt tot het beïnvloeden van de gegevens in gedeeld geheugen (shmem / […]

Microsoft heeft een Emoji-bibliotheek vrijgegeven

Posted on

Microsoft heeft een Emoji-bibliotheek gepubliceerd, die meer dan vijftienduizend symbolen bevat in verschillende weergaven (3D, meerkleurig, plat, hoogcontrast). De inhoud van de bibliotheek komt overeen met de nieuwe Emoji-set die vorig jaar aan Windows 11-gebruikers werd aangeboden, aangevuld met 3D-versies van symbolen. De bibliotheek is open onder de MIT-licentie, die het mogelijk maakt om afgeleide werken te maken en symbolen in eigen producten te gebruiken. Bron: opennet.ru

Release van Ubuntu 22.04.1 LTS

Posted on

Canonical heeft de eerste correctie-release van de Ubuntu 22.04.1 LTS-distributie gepresenteerd, die updates bevat voor honderden pakketten, die verband houden met het oplossen van kwetsbaarheden en problemen die van invloed zijn op de stabiliteit. In de nieuwe versie zijn ook fouten in de installer en de bootloader verholpen. De release van Ubuntu 22.04.1 markeerde de voltooiing van de basisstabilisatie van de LTS-release — gebruikers van Ubuntu 20.04 zullen nu worden aangeboden om te upgraden naar […]

AEPIC Leak — een aanval die leidt tot het lekken van sleutels uit Intel SGX-enclaves.

Posted on

Informatie onthuld over een nieuwe aanval op Intel-processors — AEPIC Leak (CVE-2022-21233), die leidt tot het lekken van vertrouwelijke gegevens uit geïsoleerde enclaves van Intel SGX (Software Guard eXtensions). Het probleem betreft de 10e, 11e en 12e generatie Intel CPU's (inclusief de nieuwe series Ice Lake en Alder Lake) en is veroorzaakt door een architecturale tekortkoming die toegang mogelijk maakt tot niet-geïnitialiseerde gegevens die in de APIC-registers zijn achtergebleven […]

In de Linux-kernel zijn exploitbare kwetsbaarheden ontdekt in de POSIX CPU-timer, cls_route en nf_tables.

Posted on

In de Linux-kern zijn verschillende kwetsbaarheden ontdekt die zijn veroorzaakt door toegang tot al vrijgegeven geheugenruimten en waardoor een lokale gebruiker zijn privileges in het systeem kan verhogen. Voor alle besproken problemen zijn werkende prototypes van exploits gemaakt die een week na de publicatie van informatie over de kwetsbaarheden zullen worden gepubliceerd. Patches om de problemen op te lossen zijn naar de ontwikkelaars van de Linux-kern gestuurd. CVE-2022-2588 - kwetsbaarheid in de implementatie van de cls_route-filter, […]

Google heeft zijn stimuleringsprogramma voor het opsporen van kwetsbaarheden in de Linux-kernel uitgebreid.

Posted on

Google heeft de uitbreiding van het initiatieven voor het belonen van ontdekkingen van kwetsbaarheden in de Linux-kern aangekondigd. Het maximale bedrag voor de beloning voor een nieuwe kwetsbaarheid en het creëren van een werkende exploit daarop is verhoogd van 91.000 naar 133.000 dollar. Naast de eerder gebruikte omgeving kCTF (Kubernetes Capture the Flag) zijn nieuwe omgevingen voorgesteld voor hackpogingen: op basis van de nieuwste stabiele […]

Uitgave van de distributie voor beveiligingsonderzoek Kali Linux 2022.3

Posted on

De release van de Kali Linux 2022.3-distributie is gepresenteerd, bedoeld voor het testen van systemen op kwetsbaarheden, audits, analyse van restinformatie en vaststelling van de gevolgen van aanvallen door kwaadwillenden. Al het originele werk dat binnen de distributie is gemaakt, wordt verspreid onder de GPL-licentie en is beschikbaar via een openbaar Git-repository. Er zijn verschillende versies van iso-images voorbereid voor download, met een grootte van 432 MB, 2.9 GB, 3.4 GB en 9.8 […]

« begin 453 454 455 456 457 458 459 460 461 462 einde »
Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster