ProHoster > Blog > Internetnieuws

Categorie: Internetnieuws

Rubriek Internet Nieuws

Kwetsbaarheid in Exim, waardoor remote code execution op de server mogelijk is

Posted on

In de mailserver Exim is een kritieke kwetsbaarheid (CVE-2026-45185) aangetroffen, die het mogelijk maakt om op afstand code op de server uit te voeren. Dit probleem doet zich voor vanaf versie Exim 4.97 wanneer deze is gebouwd met de GnuTLS-bibliotheek ('USE_GNUTLS=yes') en is verholpen in de release Exim 4.99.3. Builds met OpenSSL en andere bibliotheken dan GnuTLS zijn niet kwetsbaar. Het probleem wordt veroorzaakt door toegang tot al vrijgegeven geheugen (use-after-free) in […]

Kwetsbaarheid in AMD Zen 2 CPU, die privilege escalation en VM-isolatie omzeiling mogelijk maakt

Posted on

AMD heeft details onthuld over een kwetsbaarheid (CVE-2025-54518) in processors gebaseerd op de Zen 2 microarchitectuur, die cachebeschadiging van objectcode veroorzaakt. Succesvolle exploitatie van de kwetsbaarheid maakt het mogelijk om CPU-instructies op een hoger niveau van privileges uit te voeren. In de praktijk maakt dit probleem het potentieel mogelijk om privileges in het systeem te verhogen, bijvoorbeeld van gebruikersruimte naar kernelrechten of toegang te krijgen tot […]

Release van Scrcpy 4.0, applicatie voor het spiegelen van het scherm van Android-smartphones

Posted on

De release van de Scrcpy 4.0 applicatie is gepubliceerd, waarmee de inhoud van het smartphonescherm kan worden gespiegeld in een desktopgebruikersomgeving met de mogelijkheid om het apparaat op afstand te bedienen, mobiel apps te gebruiken met een toetsenbord en muis, video's te bekijken en geluid af te spelen. Clientprogramma's voor het beheren van de smartphone zijn beschikbaar voor Linux, Windows en macOS. De projectcode is geschreven in C (de mobiele applicatie in Java) en […]

FEX 2605

Posted on

De stille en onopvallende release van FEX 2605, een open-source emulator en compatibiliteitsomgeving, is bedoeld voor het draaien van Linux-applicaties die zijn gebouwd voor de x86- en x86-64-architecturen op ARM64-systemen. Het project ontwikkelt zich als een alternatief voor box64 en qemu-user, met een focus op hoge prestaties, ondersteuning voor games en complexe gebruikerssoftware. FEX maakt gebruik van dynamische binaire vertaling (JIT) en implementeert een eigen model […]

In 42 NPM-pakketten is TanStack opgenomen met een zelfverspreidende worm.

Posted on

Door een compromis in het proces van releasevorming op basis van GitHub Actions konden aanvallers 84 kwaadaardige versies publiceren in de NPM-repository die 42 NPM-pakketten uit de TanStack-stack treffen. Sommige van de gecompromitteerde pakketten hadden meer dan 10 miljoen downloads per week. Toegang tot de publicatie van releases werd verkregen door een verkeerde configuratie van pull_request_target 'Pwn Request' in GitHub Actions (specifieer […]

Kwetsbaarheden in dnsmasq die DNS-cachevergiftiging en uitvoering van code met root-rechten toestaan.

Posted on

In het Dnsmasq-pakket, dat een caching DNS-resolver, DHCP-server, service voor IPv6-route-aankondigingen en netwerkboot systeem samenvoegt, zijn 6 kwetsbaarheden gevonden die toestaan dat code met root-rechten wordt uitgevoerd, een domein naar een ander IP wordt omgeleid, de inhoud van het geheugen van een proces wordt bepaald en de service wordt beëindigd. De problemen zijn opgelost in release dnsmasq 2.92rel2. Fixes zijn ook beschikbaar in de vorm van patches. Geconstateerde problemen: […]

De eerste release van de TLS 1.3-implementatie in Java met GOST-algoritmen in overeenstemming met RFC 9367.

Posted on

De module crypto-gost-tls13 bevat de implementatie van TLS 1.3 (RFC 8446 + RFC 9367) met GOST-cryptografie. Deze release is een initiële versie van de bibliotheek en is klaar voor intern gebruik. Een kenmerk van de bibliotheek is de implementatie in pure Java. Alle cryptografische bewerkingen worden uitgevoerd met de ingebouwde middelen van de bibliotheek — zonder externe afhankelijkheden. Dit is op zich een van de eerste open implementaties van TLS 1.3 met GOST […]

Release fidoip 2.0.5 — softwarepakket voor werken in Fidonet.

Posted on

De update fidoip 2.0.5 is uitgebracht — een bundel software voor het werken in het Fidonet-netwerk. De bundel bevat een set van de laatste versies van klassieke FIDO-software (alleen gratis software): een mailer voor het ontvangen van e-mail via het internet, een tosser voor het verwerken van berichten en een berichteditor. Hier zijn de belangrijkste wijzigingen in deze versie: verbeterde download van updates voor nodelisten en pointlijsten, de bundel maakt gebruik van meer dan 10 spiegels. Als […]

Updates Tor 0.4.8.25 en 0.4.9.8 met het verhelpen van kwetsbaarheden. Uitgave Arti 2.3.0

Posted on

Corrigerende uitgaven van de Tor-toolset 0.4.8.25 en 0.4.9.8 zijn gepubliceerd, die gebruikt worden voor het organiseren van de anonieme Tor-netwerk. In de release Tor 0.4.9.8 zijn 6 kwetsbaarheden verholpen: TROVE-2026-011 — een fout die leidde tot het lezen van gegevens buiten de buffer tijdens de verwerking van speciaal opgemaakte berichten (cell) END, TRUNCATE en TRUNCATED; TROVE-2026-008 — onjuiste verwerking van BEGIN_DIR-berichten bij gebruik van het conflux-mechanisme. TROVE-2026-010 […]

OpenZL 0.2.0

Posted on

Na zeven maanden ontwikkeling is versie 0.2.0 van de OpenZL-framework uitgebracht, bedoeld voor het maken van verliesloze datacompressors. Het framework bestaat uit een basisbibliotheek en tools voor het maken van gespecialiseerde compressoren, beschreven in de SDDL-taal. Voor het maken van een goede gespecialiseerde compressor zijn er twee stappen: Gegevensanalyse om de structuur te extraheren. Gebruik maken van goede backend-compressoren, die de verkregen structuur gebruiken om goede compressie te bereiken. […]

Google heeft de beloning voor het ontdekken van kwetsbaarheden in Android verhoogd tot $1,5 miljoen, en in Chrome tot $500 duizend

Posted on

Google heeft de uitbreiding van het beloningsprogramma voor het ontdekken van kwetsbaarheden in het Android-platform, de Chrome-browser en de onderliggende componenten aangekondigd. Het maximale bedrag voor het ontwikkelen van een exploit voor het Android-platform, dat het mogelijk maakt om op het niveau van de Pixel Titan M2-chip code uit te voeren zonder dat de gebruiker speciale handelingen hoeft uit te voeren (zero-click), is vastgesteld op 1,5 miljoen dollar, als de aanvaller erin slaagt […]

OpenWrt 25.12.3

Posted on

Op 7 mei is OpenWrt 25.12.3 uitgebracht - een besturingssysteem op basis van de Linux-kernel, bedoeld voor embedded apparaten. Beveiligingspatches: Linux-kernel: kwetsbaarheid CVE-2026-31431 ('Copy Fail') verholpen. In eerdere releases was dit alleen van toepassing op gebruikers van het StarFive-platform en degenen die de kmod-crypto-user-module hadden geïnstalleerd. mbedtls: update naar versie 3.6.6 (oplossingen voor verschillende CVE's). OpenSSL: update naar versie 3.5.6 […]

« begin 55 56 57 58 59 60 61 62 63 64 einde »
Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster