ProHoster > Blog > Internetnieuws

Categorie: Internetnieuws

Rubriek Internet Nieuws

De worm FritzFrog is gedetecteerd, die servers via SSH aanvalt en een gedecentraliseerd botnet opbouwt.

Posted on

Guardicore, een bedrijf dat zich richt op de beveiliging van datacenters en cloudsystemen, heeft nieuwe geavanceerde malware ontdekt genaamd FritzFrog, dat servers op basis van Linux aanvalt. FritzFrog combineert een worm die zich verspreidt via bruteforce-aanvallen op servers met een open SSH-poort, en componenten voor het opzetten van een gedecentraliseerd botnet dat functioneert zonder controlepunten en geen enkele punt van falen heeft. Voor de opbouw van het botnet wordt gebruikgemaakt van een eigen […]

Solaris 11.4 SRU24 is beschikbaar

Posted on

Er is een update van het besturingssysteem Solaris 11.4 SRU 24 (Support Repository Update) uitgebracht, waarin een reeks nieuwe bugfixes en verbeteringen voor de tak Solaris 11.4 wordt voorgesteld. Voor de installatie van de aangeboden updates is het voldoende om de opdracht ‘pkg update’ uit te voeren. In de nieuwe uitgave: Oracle Explorer is bijgewerkt naar versie 20.2, de tool voor het opstellen van een gedetailleerd profiel van de systeemconfiguratie en -status; Ondersteuning voor opslag toegevoegd […]

Kwetsbaarheid in de monitoring interface van Icinga Web

Posted on

Er zijn correctieversies van het pakket Icinga Web 2.6.4, 2.7.4 en v2.8.2 uitgebracht, dat een webinterface biedt voor het monitoring systeem Icinga. In de voorgestelde updates is een kritieke kwetsbaarheid (CVE-2020-24368) verholpen, waardoor een niet-geauthenticeerde aanvaller toegang kon krijgen tot bestanden op de server met de privileges van het Icinga Web proces (meestal de gebruiker waaronder de http-server of fpm draait). Voor een succesvolle aanval is een van de externe modules vereist, die wordt aangeboden […]

Aanvallen op e-mailclientgebruikers door middel van 'mailto:'-links

Posted on

Onderzoekers van de Ruhr-Universiteit in Bochum (Duitsland) hebben (PDF) het gedrag van e-mailclients geanalyseerd bij het verwerken van ‘mailto:’ links met uitgebreide parameters. Vijf van de twintig onderzochte e-mailclients bleken kwetsbaar te zijn voor een aanval die manipulatie van resources mogelijk maakt via de parameter ‘attach’. Zes andere e-mailclients waren kwetsbaar voor aanvallen waarbij PGP- en S/MIME-sleutels werden vervangen, en drie clients bleken kwetsbaar voor […]

nnn v3.4 - console bestandbeheerder met ondersteuning voor pictogrammen in de terminal

Posted on

Een nieuwe versie van de full-featured file manager nnn is uitgebracht, geoptimaliseerd voor productief werken (zoeken, filteren, sorteren, hernoemen, onmiddellijke werking met duizenden bestanden). Het programma gebruikt minimale middelen (binair bestand 100KB, 3.5 MB RAM), is compatibel met Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, in verschillende grafische en console-werkomgevingen. Het programma werkt met 8 kleuren […]

Release van de distributie voor beveiligingsonderzoek Kali Linux 2020.3

Posted on

De release van de Kali Linux 2020.3-distributie heeft plaatsgevonden, die bedoeld is voor het testen van systemen op kwetsbaarheden, het uitvoeren van audits, het analyseren van restinformatie en het identificeren van de gevolgen van aanvallen door kwaadwillenden. Alle originele bijdragen die in het kader van deze distributie zijn gemaakt, worden verspreid onder de GPL-licentie en zijn beschikbaar via een openbaar Git-repository. Er zijn verschillende versies van iso-images voorbereid, met een grootte van 430 MB, 2,9 GB en 3,7 GB. Bouwen […]

Qt 6 in Debian kan zonder ondersteuning komen te zitten

Posted on

De huidige onderhouders van de Qt-frameworks pakketten in Debian hebben besloten om zelf geen ondersteuning te bieden voor de volgende significante tak van Qt 6, waarvan de release gepland staat voor december. De ondersteuning van de vorige tak, Qt 5, zal echter zonder veranderingen worden voortgezet. De levering van Qt 6 in Debian zal worden gegarandeerd als er nieuwe onderhouders worden gevonden die bereid zijn om op het juiste niveau ondersteuning te bieden voor de pakketten met […]

Mozilla heeft het beloningsprogramma voor het ontdekken van kwetsbaarheden uitgebreid

Posted on

Mozilla heeft bekendgemaakt de inspanningen ter uitbreiding van het beloningsprogramma voor het melden van beveiligingsproblemen in Firefox te intensiveren. Naast kwetsbaarheden zal het Bug Bounty-programma nu ook methoden omvatten om bestaande mechanismen in de browser te omzeilen die de werking van exploits tegenhouden. Onder deze mechanismen vallen systemen voor het opschonen van HTML-fragmenten vóór gebruik in een bevoorrechtte context, het scheiden van geheugen voor DOM-knooppunten […]

De oprichting van een onafhankelijke organisatie, de Rust Foundation, is aangekondigd, los van Mozilla.

Posted on

Het belangrijkste ontwikkelteam van de programmeertaal Rust (Rust Core Team) en Mozilla hebben aangekondigd tegen het einde van het jaar een onafhankelijke non-profitorganisatie, de Rust Foundation, op te richten. Deze organisatie zal de intellectuele eigendomsrechten die verband houden met het Rust-project overnemen, inclusief de handelsmerken en domeinnamen die worden geassocieerd met Rust, Cargo en crates.io. De organisatie zal ook verantwoordelijk zijn voor het organiseren van de financiering van het project. Ter herinnering, […]

Uitgave van de Parrot 4.10 distributie met een verzameling software voor beveiligingstests

Posted on

De release van de Parrot 4.10-distributie is beschikbaar, gebaseerd op de Debian Testing-pakketrepository, en bevat een verzameling tools voor het testen van systeembeveiliging, het uitvoeren van forensische analyses en reverse engineering. Voor download zijn er verschillende iso-afbeeldingen aangeboden met de MATE-omgeving (volledig 4.2 GB en verkort 1.8 GB), met de KDE-desktop (2 GB) en met de Xfce-desktop (1.7 GB). De Parrot-distributie […]

Chrome 86 zal bescherming bieden tegen onveilige verzending van webformulieren

Posted on

Google heeft aangekondigd dat in de komende release van Chrome 86 een bescherming komt tegen onveilige verzending van webformulieren. De bescherming betreft formulieren die op pagina's worden weergegeven die via HTTPS zijn geladen, maar gegevens zonder encryptie via HTTP verzenden, wat een risico van afluisteren en vervanging van gegevens vormt tijdens MITM-aanvallen. Voor dergelijke gemengde webformulieren zijn drie wijzigingen doorgevoerd: De automatische aanvulling van alle gemengde invoervormen is uitgeschakeld, […]

Rapport van de Tor-veiligheidsraad: kwaadaardige exitnodes hebben sslstrip gebruikt.

Posted on

Samenvatting van de gebeurtenis In mei 2020 werd een groep exitnodes ontdekt die zich bemoeiden met uitgaande verbindingen. Ze lieten bijna alle verbindingen ongemoeid, maar onderschepten verbindingen naar een klein aantal cryptocurrency-exchanges. Als gebruikers de HTTP-versie van de website bezochten (dat wil zeggen, niet-versleuteld en niet-geauthenticeerd), verhinderden de kwaadaardige nodes de omleiding naar de HTTPS-versie (dat wil zeggen, versleuteld en geauthenticeerd). Als de gebruiker de vervanging niet opmerkte […]

« begin 645 646 647 648 649 650 651 652 653 654 einde »
Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster