ProHoster > Blog > Internetnieuws

Categorie: Internetnieuws

Rubriek Internet Nieuws

Vulkan 1.4.351

Posted on

De Khronos Group heeft een update voor de grafische API Vulkan 1.4.351 gepubliceerd. Deze technische release bevat zes nieuwe extensies, correcties van specificaties en een nieuwe reeks infrastructuurvoorbereidingen voor toekomstige GPU's en game-engines. De meest opvallende innovatie is de VK_KHR_shader_bfloat16-extensie, die ondersteuning biedt voor het BFloat16-formaat in shaders. Dit formaat wordt veel gebruikt in machine learning-taken en AI-versnelling, waardoor de vereisten […]

Update nginx 1.31.0 met oplossing voor RCE-kwetsbaarheid, die via HTTP-verzoek kan worden misbruikt

Posted on

De release van de hoofdtak nginx 1.31.0 is samengesteld, waarbij de ontwikkeling van nieuwe mogelijkheden doorgaat, evenals de gelijktijdige release van de stabiele tak nginx 1.30.1, die alleen wijzigingen bevat die verband houden met het verhelpen van ernstige fouten en kwetsbaarheden. In de updates zijn 6 kwetsbaarheden verholpen, waarvan de meest gevaarlijke de uitvoering van code op afstand mogelijk maakt door het verzenden van een speciaal opgemaakt HTTP-verzoek. Voor angie en […]

Fragnesia — kwetsbaarheid in de Linux-kernel die root-toegang mogelijk maakt door wijziging van de paginacache

Posted on

In de Linux-kernel is de vierde kwetsbaarheid in de afgelopen twee weken ontdekt (CVE-2026-46300), waardoor een niet-geprivilegieerde gebruiker rootrechten kan verkrijgen door gegevens in de paginacache te overschrijven. De kwetsbaarheid heeft de codenaam Fragnesia of Copy Fail 3.0 gekregen. De aard van de kwetsbaarheid is vergelijkbaar met eerder onthulde kwetsbaarheden zoals Copy Fail en Dirty Frag. Net als bij Dirty Frag is de nieuwe kwetsbaarheid aanwezig in de xfrm-ESP-subsysteem, […]

GNOME Yelp 49.1

Posted on

De ontwikkelaars van het GNOME-project hebben een update uitgebracht voor de hulpapplicatie Yelp, die een kwetsbaarheid oplost die het mogelijk maakte om uit de sandbox-omgeving van Flatpak te ontsnappen. Dit probleem was gerelateerd aan de verwerking van externe URI's en de integratie van Yelp met applicielanceringsmechanismen. Bij het openen van een specifiek voorbereide document kon een aanvaller commando's uitvoeren buiten de sandbox-beperkingen, waardoor toegang tot het gebruikerssysteem met de privileges van de huidige gebruiker verkregen werd. De kwetsbaarheid trof […]

Kwetsbaarheid in Exim, waardoor remote code execution op de server mogelijk is

Posted on

In de mailserver Exim is een kritieke kwetsbaarheid (CVE-2026-45185) aangetroffen, die het mogelijk maakt om op afstand code op de server uit te voeren. Dit probleem doet zich voor vanaf versie Exim 4.97 wanneer deze is gebouwd met de GnuTLS-bibliotheek ('USE_GNUTLS=yes') en is verholpen in de release Exim 4.99.3. Builds met OpenSSL en andere bibliotheken dan GnuTLS zijn niet kwetsbaar. Het probleem wordt veroorzaakt door toegang tot al vrijgegeven geheugen (use-after-free) in […]

Kwetsbaarheid in AMD Zen 2 CPU, die privilege escalation en VM-isolatie omzeiling mogelijk maakt

Posted on

AMD heeft details onthuld over een kwetsbaarheid (CVE-2025-54518) in processors gebaseerd op de Zen 2 microarchitectuur, die cachebeschadiging van objectcode veroorzaakt. Succesvolle exploitatie van de kwetsbaarheid maakt het mogelijk om CPU-instructies op een hoger niveau van privileges uit te voeren. In de praktijk maakt dit probleem het potentieel mogelijk om privileges in het systeem te verhogen, bijvoorbeeld van gebruikersruimte naar kernelrechten of toegang te krijgen tot […]

Release van Scrcpy 4.0, applicatie voor het spiegelen van het scherm van Android-smartphones

Posted on

De release van de Scrcpy 4.0 applicatie is gepubliceerd, waarmee de inhoud van het smartphonescherm kan worden gespiegeld in een desktopgebruikersomgeving met de mogelijkheid om het apparaat op afstand te bedienen, mobiel apps te gebruiken met een toetsenbord en muis, video's te bekijken en geluid af te spelen. Clientprogramma's voor het beheren van de smartphone zijn beschikbaar voor Linux, Windows en macOS. De projectcode is geschreven in C (de mobiele applicatie in Java) en […]

FEX 2605

Posted on

De stille en onopvallende release van FEX 2605, een open-source emulator en compatibiliteitsomgeving, is bedoeld voor het draaien van Linux-applicaties die zijn gebouwd voor de x86- en x86-64-architecturen op ARM64-systemen. Het project ontwikkelt zich als een alternatief voor box64 en qemu-user, met een focus op hoge prestaties, ondersteuning voor games en complexe gebruikerssoftware. FEX maakt gebruik van dynamische binaire vertaling (JIT) en implementeert een eigen model […]

In 42 NPM-pakketten is TanStack opgenomen met een zelfverspreidende worm.

Posted on

Door een compromis in het proces van releasevorming op basis van GitHub Actions konden aanvallers 84 kwaadaardige versies publiceren in de NPM-repository die 42 NPM-pakketten uit de TanStack-stack treffen. Sommige van de gecompromitteerde pakketten hadden meer dan 10 miljoen downloads per week. Toegang tot de publicatie van releases werd verkregen door een verkeerde configuratie van pull_request_target 'Pwn Request' in GitHub Actions (specifieer […]

Kwetsbaarheden in dnsmasq die DNS-cachevergiftiging en uitvoering van code met root-rechten toestaan.

Posted on

In het Dnsmasq-pakket, dat een caching DNS-resolver, DHCP-server, service voor IPv6-route-aankondigingen en netwerkboot systeem samenvoegt, zijn 6 kwetsbaarheden gevonden die toestaan dat code met root-rechten wordt uitgevoerd, een domein naar een ander IP wordt omgeleid, de inhoud van het geheugen van een proces wordt bepaald en de service wordt beëindigd. De problemen zijn opgelost in release dnsmasq 2.92rel2. Fixes zijn ook beschikbaar in de vorm van patches. Geconstateerde problemen: […]

De eerste release van de TLS 1.3-implementatie in Java met GOST-algoritmen in overeenstemming met RFC 9367.

Posted on

De module crypto-gost-tls13 bevat de implementatie van TLS 1.3 (RFC 8446 + RFC 9367) met GOST-cryptografie. Deze release is een initiële versie van de bibliotheek en is klaar voor intern gebruik. Een kenmerk van de bibliotheek is de implementatie in pure Java. Alle cryptografische bewerkingen worden uitgevoerd met de ingebouwde middelen van de bibliotheek — zonder externe afhankelijkheden. Dit is op zich een van de eerste open implementaties van TLS 1.3 met GOST […]

Release fidoip 2.0.5 — softwarepakket voor werken in Fidonet.

Posted on

De update fidoip 2.0.5 is uitgebracht — een bundel software voor het werken in het Fidonet-netwerk. De bundel bevat een set van de laatste versies van klassieke FIDO-software (alleen gratis software): een mailer voor het ontvangen van e-mail via het internet, een tosser voor het verwerken van berichten en een berichteditor. Hier zijn de belangrijkste wijzigingen in deze versie: verbeterde download van updates voor nodelisten en pointlijsten, de bundel maakt gebruik van meer dan 10 spiegels. Als […]

« begin 54 55 56 57 58 59 60 61 62 63 einde »
Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster