Rubriek Internet Nieuws
De release van Ad Nihilum 0.4.3 heeft plaatsgevonden - een minimalistische service voor het uitwisselen van versleutelde berichten volgens het principe 'gelezen - verbrand', gericht op self-hosting. De server fungeert enkel als een stilstaande opslag. Versleuteling en ontsleuteling vinden uitsluitend aan de clientzijde plaats, in de browser (via AES-GCM). Kenmerken zijn lokale versleuteling en ontsleuteling, de server ziet nooit de sleutel; ondersteuning voor een extra laag […]
Informatie over de zesde kwetsbaarheid (1, 2-3, 4, 5) is onthuld, die een niet-bevoorrechte lokale gebruiker in staat stelt om rootrechten te verkrijgen door gegevens in de paginacache te overschrijven. De kwetsbaarheid heeft de codenaam PinTheft gekregen. Een prototype van een exploit is beschikbaar. Een CVE-identificator is nog niet toegewezen. Een oplossing is voorlopig alleen beschikbaar in de vorm van een patch, die op 5 mei is gepubliceerd en op 11 mei in de netdev-tak is aangenomen, maar nog niet is opgenomen in […]
Het project IncidentRelay is gepubliceerd, dat een open systeem ontwikkeld voor het organiseren van dienstroosters, het routeren van waarschuwingen en het begeleiden van incidenten, dat op een eigen server kan worden gehost (self-hosted). Het project is gericht op SRE, DevOps en infrastructuurteams die een lokaal te implementeren alternatief zoeken voor SaaS-diensten voor het beheer van dienstroosters (on-call management), het toepassen van escalatiebeleid en het reageren op incidenten. De projectcode is geschreven in Python en verspreid onder de MIT-licentie. […]
In de Linux-kernel is een kwetsbaarheid opgelost, informele naam ssh-keysign-pwn. Het probleem maakt het mogelijk voor een niet-bevoorrechte lokale gebruiker om bestanden te lezen die alleen voor root toegankelijk zouden moeten zijn, waaronder privé SSH-hostsleutels en, in sommige scenario's, /etc/shadow. Op het moment van publicatie was er nog geen aparte CVE voor het probleem toegewezen. Ondanks de naam betreft het geen fout in OpenSSH als netwerkserver […]
De release ForgeZero 1.9.0 (fz) is gepubliceerd, een console-instrument voor het bouwen van projecten in de talen C, C++ en assembler (NASM, GAS, FASM). Het instrument vereist geen Makefile of andere configuratiebestanden voor basisgebruik. De code van het project is geschreven in de programmeertaal Go en wordt verspreid onder de MIT-licentie. ForgeZero bepaalt het bestandstype en selecteert automatisch de benodigde backend. Elk codebestand […]
De ontwikkelaars van de e-mailserver Exim hebben een correctieversie van Exim 4.99.3 uitgebracht, die een kwetsbaarheid in bepaalde configuraties van de mailagent oplost. Het probleem heeft de interne identificatie EXIM-Security-2026-05-01.1; in de officiële melding wordt het ook genoemd als CVE-TBD. De kwetsbaarheid valt onder de categorie Remote Use-After-Free en manifesteert zich bij de parsing van de BDAT-berichtenbody tijdens het werken met TLS via GnuTLS. BDAT wordt gebruikt in de SMTP-uitbreiding CHUNKING voor het verzenden van de body […]
In de Linux-kernel is een kwetsbaarheid ontdekt die, vergelijkbaar met de kwetsbaarheden Copy Fail, Dirty Frag en Fragnesia, een niet-geprivilegieerde gebruiker in staat stelt om rootrechten te verkrijgen door gegevens in de paginacache te overschrijven. De kwetsbaarheid heeft de codenaam DirtyDecrypt (het probleem wordt ook wel DirtyCBC genoemd). Een prototype van de exploit is beschikbaar. De CVE-identificatie wordt niet vermeld in de opmerking bij de exploit, alleen dat onderzoekers het probleem op 9 mei hebben ontdekt, […]
Het bedrijf Grafana Labs, dat het gelijknamige open platform voor monitoring en datavisualisatie ontwikkelt, heeft informatie vrijgegeven over de toegang van aanvallers tot de toegangstoken van de GitHub-omgeving. De aanvallers gebruikten de token om de code van de proprietary producten van het bedrijf uit privé-repositories te downloaden en probeerden geld af te persen door te dreigen met openbaarmaking van de verkregen codebase. Vertegenwoordigers van Grafana Labs weigerden te betalen. Volgens de verklaring van het bedrijf kregen de aanvallers geen toegang […]
In de Linux-kernel is opnieuw een kwetsbaarheid voor lokale privilegeverhoging onthuld, genaamd Fragnesia en geïdentificeerd met CVE-2026-46300. Het probleem behoort tot dezelfde klasse van aanvallen op de page cache als recent besproken Copy Fail en Dirty Frag, maar is geen herpublicatie van een oude fout: het gaat om een afzonderlijk defect in de code van XFRM ESP-in-TCP. De kwetsbaarheid werd ontdekt door onderzoeker William Bowling […]
Van 6 tot 12 mei 2026 zijn de officiële Linux-builds van de populaire Wii U-emulator Cemu versie 2.6 gecompromitteerd. Gebruikers hebben in plaats van het schone programma malware gedownload die wachtwoorden, SSH-sleutels, GitHub-tokens en inloggegevens van cloudservices stal. Aanvallers zijn erin geslaagd om de binaire bestanden in de officiële repository van het project op GitHub te vervangen. […]
Jasper Nuyens, de oprichter van de organisatie Linux Belgium, die een uitbreiding heeft gemaakt voor het gebruik van Linux in het informatie systeem van Tesla-voertuigen, heeft een eenvoudige manier voorgesteld om de aanvalsvector op de Linux-kernel te verkleinen om de kans op compromittering te verminderen te midden van een toename van gevaarlijke kwetsbaarheden met behulp van AI. Aangezien veel kwetsbaarheden doorgaans worden gevonden in specifieke kernelsmodules die beschikbaar zijn voor autoloading, maar […]
De release van het geheugen-testprogramma Memtest86+ versie 8.10 is beschikbaar. Het programma is niet gebonden aan besturingssystemen en kan rechtstreeks vanuit de BIOS/UEFI-firmware of vanuit de bootloader worden uitgevoerd voor een volledige geheugentest. In het geval van problemen kan de in Memtest86+ gebouwde lijst van defecte geheugensegmenten in de Linux-kernel worden gebruikt om probleemgebieden uit te sluiten met behulp van de optie memmap. […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish