ProHoster > Blog > Internetnieuws

Categorie: Internetnieuws

Rubriek Internet Nieuws

Een kwetsbaarheid in apparaten die op SoC Realtek zijn gebaseerd, waarmee code kan worden uitgevoerd door het verzenden van een UDP-pakket.

Posted on

Onderzoekers van Faraday Security hebben op de DEFCON-conferentie details gepresenteerd over de exploitatie van een kritieke kwetsbaarheid (CVE-2022-27255) in de SDK voor Realtek RTL819x-chips, waarmee hun code op een apparaat kan worden uitgevoerd door een speciaal ontworpen UDP-pakket te verzenden. De kwetsbaarheid is opmerkelijk omdat het mogelijk is om apparaten aan te vallen waarbij de toegang tot de webinterface voor externe netwerken is uitgeschakeld — voor de aanval is het voldoende om slechts één UDP-pakket te verzenden. […]

Chrome-update 104.0.5112.101 met oplosing van een kritieke kwetsbaarheid.

Posted on

Google heeft de Chrome-update 104.0.5112.101 uitgebracht, waarin 10 kwetsbaarheden zijn verholpen, inclusief een kritieke kwetsbaarheid (CVE-2022-2852), waarmee alle beschermingslagen van de browser kunnen worden omzeild en code buiten de sandbox-omgeving in het systeem kan worden uitgevoerd. Details worden nog niet onthuld, alleen dat de kritieke kwetsbaarheid verband houdt met het aanspreken van al vrijgegeven geheugen (use-after-free) in de implementatie van de FedCM API (Federated Credential Management), […]

Valve heeft Proton 7.0-4 uitgebracht, een pakket voor het draaien van Windows-spellen op Linux.

Posted on

Valve heeft de release van Proton 7.0-4 aangekondigd, dat is gebaseerd op de codebasis van het Wine-project en is gericht op het mogelijk maken van het uitvoeren van Linux-game-applicaties die zijn ontworpen voor Windows en gepresenteerd in de Steam-catalogus. De ontwikkelingen van het project zijn beschikbaar onder de BSD-licentie. Proton maakt het mogelijk om game-applicaties die alleen voor Windows zijn geleverd, rechtstreeks via de Linux-client van Steam te draaien. Het pakket bevat een implementatie […]

Poging tot het afnemen van Signal-accounts via compromittering van de SMS-service Twilio.

Posted on

De ontwikkelaars van de open-source messenger Signal hebben informatie onthuld over een gerichte aanval die gericht was op het verkrijgen van controle over de accounts van bepaalde gebruikers. De aanval werd uitgevoerd via een hack op de Twilio-service, die door Signal wordt gebruikt voor het verzenden van SMS-berichten met bevestigingscodes. Analyse van de gegevens toonde aan dat de hack op Twilio ongeveer 1900 telefoonnummers van Signal-gebruikers kon raken, waarbij aanvallers de mogelijkheid hadden om nummers opnieuw te registreren […]

De hack van het Starlink-terminal is gedemonstreerd.

Posted on

Een onderzoeker van de Katholieke Universiteit Leuven demonstreerde op de Black Hat-conferentie een techniek voor het compromitteren van de Starlink-gebruikersterminal, die wordt gebruikt om abonnees te verbinden met het SpaceX-satellietnetwerk. De terminal is uitgerust met een eigen 64-bits SoC, speciaal ontwikkeld door STMicro voor SpaceX. De softwareomgeving is gebaseerd op Linux. De voorgestelde methode maakt het mogelijk om eigen code op de Starlink-terminal uit te voeren, root-toegang te krijgen en toegang tot voor de gebruiker ontoegankelijke […]

Release van Wine 7.15

Posted on

De experimentele release van de open-source implementatie van WinAPI — Wine 7.15 heeft plaatsgevonden. Sinds de release van versie 7.14 zijn er 22 bugrapporten gesloten en zijn er 226 wijzigingen aangebracht. De belangrijkste wijzigingen zijn: ondersteuning voor commandolijsten in Direct2D is geïmplementeerd (ID2D1CommandList-object, dat methoden biedt voor het opslaan van de status van een set van opdrachten die kan worden opgenomen en opnieuw afgespeeld). Ondersteuning voor het RSA-encryptie-algoritme is geïmplementeerd. In […]

Release van de minimalistische set systeemprogramma's Toybox 0.8.8

Posted on

De release van de set systeemprogramma's Toybox 0.8.8 is gepubliceerd, net als BusyBox, gepresenteerd als één uitvoerbaar bestand en geoptimaliseerd voor minimaal gebruik van systeembronnen. Het project wordt voortgezet door de voormalige maintainer van BusyBox en wordt verspreid onder de 0BSD-licentie. Het belangrijkste doel van Toybox is om fabrikanten de mogelijkheid te bieden een minimalistische set standaardtools te gebruiken zonder de broncodes van de gemodificeerde componenten openbaar te maken. Wat betreft de mogelijkheden van Toybox is het voorlopig […]

Uitgave van GNU Binutils 2.39

Posted on

De release van de GNU Binutils 2.39 softwarepakket is gepubliceerd, dat programma's omvat zoals de GNU linker, GNU assembler, nm, objdump, strings, strip. In de nieuwe versie: De ELF-compiler (ELF linker) geeft een waarschuwing weer bij het inschakelen van de uitvoerbare code-optie op de stack, evenals wanneer de binaire bestanden geheugensegmenten bevatten waarvoor […]

Kwetsbaarheid in de Linux-kernel die inhoud van tmpfs en gedeeld geheugen kan wijzigen

Posted on

In de Linux-kernel is een kwetsbaarheid (CVE-2022-2590) ontdekt die een niet-bevoorrechtte gebruiker in staat stelt om in het geheugen weerspiegeld bestanden (mmap) en bestanden in tmpfs te wijzigen, zonder schrijfrechten, en zo zijn privileges in het systeem te verhogen. De aangetroffen probleem lijkt op de Dirty COW-kwetsbaarheid, maar is beperkt tot het beïnvloeden van de gegevens in gedeeld geheugen (shmem / […]

Microsoft heeft een Emoji-bibliotheek vrijgegeven

Posted on

Microsoft heeft een Emoji-bibliotheek gepubliceerd, die meer dan vijftienduizend symbolen bevat in verschillende weergaven (3D, meerkleurig, plat, hoogcontrast). De inhoud van de bibliotheek komt overeen met de nieuwe Emoji-set die vorig jaar aan Windows 11-gebruikers werd aangeboden, aangevuld met 3D-versies van symbolen. De bibliotheek is open onder de MIT-licentie, die het mogelijk maakt om afgeleide werken te maken en symbolen in eigen producten te gebruiken. Bron: opennet.ru

Release van Ubuntu 22.04.1 LTS

Posted on

Canonical heeft de eerste correctie-release van de Ubuntu 22.04.1 LTS-distributie gepresenteerd, die updates bevat voor honderden pakketten, die verband houden met het oplossen van kwetsbaarheden en problemen die van invloed zijn op de stabiliteit. In de nieuwe versie zijn ook fouten in de installer en de bootloader verholpen. De release van Ubuntu 22.04.1 markeerde de voltooiing van de basisstabilisatie van de LTS-release — gebruikers van Ubuntu 20.04 zullen nu worden aangeboden om te upgraden naar […]

AEPIC Leak — een aanval die leidt tot het lekken van sleutels uit Intel SGX-enclaves.

Posted on

Informatie onthuld over een nieuwe aanval op Intel-processors — AEPIC Leak (CVE-2022-21233), die leidt tot het lekken van vertrouwelijke gegevens uit geïsoleerde enclaves van Intel SGX (Software Guard eXtensions). Het probleem betreft de 10e, 11e en 12e generatie Intel CPU's (inclusief de nieuwe series Ice Lake en Alder Lake) en is veroorzaakt door een architecturale tekortkoming die toegang mogelijk maakt tot niet-geïnitialiseerde gegevens die in de APIC-registers zijn achtergebleven […]

« begin 460 461 462 463 464 465 466 467 468 469 einde »
Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster