ProHoster > Blog

Categorie: Blog

Blogrubriek

Weer een kwetsbaarheid in PHP die in zeldzame configuraties op afstand code-executie toestaat

Posted on

De ontwikkelaars van het PHP-project hebben gewaarschuwd voor een nieuwe kwetsbaarheid (CVE-2026-115560), die potentieel kan worden gebruikt voor externe code-uitvoering op de server onder specifieke zeldzame combinaties van ongebruikelijke instellingen (niet in de standaardconfiguratie) en uitvoerbare PHP-code. Details over de kwetsbaarheid zullen worden gepubliceerd wanneer de volgende correcties van PHP gereed zijn. Als oplossing wordt aanbevolen om in php.ini de parameter […] in te stellen.

Uitgave van cryptografische bibliotheken OpenSSL 4.1.0 en LibreSSL 4.4.0

Posted on

De release van de OpenSSL-bibliotheek 4.1.0 is gepubliceerd, die de implementatie van TLS-protocollen en verschillende encryptie-algoritmen aanbiedt. OpenSSL 4.1 valt onder de reguliere ondersteuning, waarbij updates gedurende 13 maanden worden uitgebracht. De ondersteuning voor de LTS-tak van OpenSSL 3.5 loopt door tot april 2030. De code van het project wordt verspreid onder de Apache 2.0-licentie. Belangrijke vernieuwingen: beginondersteuning voor de Elbrus2000-architectuur (e2k) is toegevoegd. […]

Ongeveer 10% van de uitgaande Tor-knooppunten was betrokken bij een aanval op het onderscheppen van SSH-verbindingen.

Posted on

Details van een incident zijn gepubliceerd waarbij aanvallers erin slaagden controle te krijgen over 333 exit-nodes van het Tor-netwerk (er zijn in totaal ongeveer 3000 exit-nodes in Tor) en ongecodeerd verkeer onderschepten en SSH-verbindingen omleidden. De aanval begon op 2 oktober (op vrijdagavond), maar werd op 4 oktober ontdekt en begon te worden geblokkeerd. Op 5 oktober werden alle gecompromitteerde servers uitgeschakeld […]

Anthropic ontwikkelt technieken voor formele verificatie van bestaande software met behulp van AI

Posted on

Het bedrijf A nthropic heeft de resultaten gepresenteerd van experimenten met AI-modellen voor formele verificatie van de betrouwbaarheid en veiligheid van bestaande projecten. Tijdens het experiment zijn met behulp van AI-modellen wiskundige bewijzen gegenereerd voor het ontbreken van fouten in het geheugenbeheer van 123 open bibliotheken die zijn getest in de OSS Fuzz-infrastructuur. De controle vond plaats op het niveau van de gecompileerde assemblycode voor de RISC-V-architectuur. Het totale volume van de gegenereerde […]

Voor de kwetsbaarheden van PHP2Shell is de eerste exploit aangekondigd die de adresrandomisatie omzeilt

Posted on

Onderzoekers van VulnCheck hebben aangekondigd dat ze de eerste exploit hebben ontwikkeld voor de kwetsbaarheid PHP2Shell (CVE-2026-109618), die het randomisatie-mechanisme van adressen (ASLR) omzeilt op x86-64-systemen met een standaard PHP-configuratie. De exploit stelt aanvallers in staat om systemen met PHP 8.4.10-8.4.26 in de standaardconfiguratie aan te vallen. Eerder bemoeilijkte de moeilijkheid om de geheugenindeling van de mod_php-module te bepalen de implementatie van een exploit die de uitvoering van code op echte systemen mogelijk maakte. Voor […]

Release van de wachtwoordmanager KeePassXC 2.8

Posted on

De uitgave van de open cross-platform wachtwoordmanager KeePassXC 2.8.0 is gepubliceerd, die tools biedt voor het veilig opslaan van reguliere wachtwoorden, eenmalige wachtwoorden (TOTP), SSH-sleutels en andere informatie die de gebruiker als vertrouwelijk beschouwt. Gegevens kunnen worden opgeslagen in een lokaal versleuteld opslag en in externe cloudopslag. De code van het project is geschreven in C++ met gebruikmaking van de Qt-bibliotheek en wordt verspreid onder GPLv2-licenties […]

De netwerkstack F-Stack 2.0 is gepubliceerd, werkend in de gebruikersruimte

Posted on

De release van het F-Stack 2.0-project heeft plaatsgevonden, dat een editie van de FreeBSD-netwerkstack ontwikkelt, aangepast voor onafhankelijk gebruik in de gebruikersruimte in de vorm van een bibliotheek. Het project is gemaakt door Tencent, het grootste telecommunicatiebedrijf in China, en wordt gebruikt in haar producten en diensten. De code is geschreven in de programmeertaal C en wordt verspreid onder de BSD-licentie. Werken met Linux en FreeBSD wordt ondersteund. Het project ondersteunt ook vertaalde […]

Malware is toegevoegd aan het PyPI-pakket en Docker-image met LiteLLM

Posted on

Een kwaadaardige release van de LiteLLM-bibliotheek, die 23 miljoen downloads per week heeft, is gedetecteerd in de PyPI-repository, evenals de injectie van kwaadaardige code in de officiële Docker-image van het project. Dit is niet het eerste incident met LiteLLM – in maart van dit jaar publiceerden aanvallers al kwaadaardige releases nadat ze de inloggegevens van de maintainer hadden onderschept. Dit keer hebben de aanvallers versie LiteLLM 1.107.0 geplaatst, in […]

Probleemcertificaten van eMudhra zijn gegenereerd in HSM en hebben een onafhankelijke audit doorstaan

Posted on

Het bedrijf eMudhra heeft een verklaring afgegeven met betrekking tot een incident waarbij de gesloten sleutels van acht rootcertificaten van de certificeringsinstantie gemakkelijk konden worden afgeleid, met slechts 1 byte entropie in plaats van 48. eMudhra beweert dat de certificaten zijn gegenereerd in april 2025 tijdens een openbare ceremonie met gebruik van HSM (Hardware Security Module) die voldoen aan de FIPS 140-2 […]

Schendingen van het embargo en vertraging in de ontwikkeling van patches tijdens het verhelpen van kwetsbaarheden in PHP

Posted on

De ontwikkelaars van PHP hebben een rapport gepubliceerd over de problemen die zijn opgetreden bij het oplossen van de gisteren gecorrigeerde kritieke kwetsbaarheden in PHP. Informatie over de kwetsbaarheid die optreedt bij het opraken van beschikbare geheugen, werd verkregen tijdens een externe audit in 2024, maar werd slechts als een theoretische mogelijkheid van een aanval beschouwd. De correctie heeft vertraging opgelopen door problemen met het bereiken van consensus onder PHP-ontwikkelaars over de manier […]

Lancering van de gebruikersomgeving Dux Shell 2.0

Posted on

De release van de gebruikersomgeving Dux Shell 2.0 is uitgebracht, die werkt bovenop de samengestelde servers niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous en Miracle WM. Dit is de eerste release na de hernoeming van het project DankMaterialShell (DMS) naar Dux Shell. De nieuwe naam is eenvoudiger, klinkt als de pinguïn Tux en bevat geen andere merknaam. Dux Shell ontwikkelt een set die met elkaar compatibele […]

Details van kritieke kwetsbaarheden in PHP onthuld en correctieve updates gepubliceerd

Posted on

Er zijn corrigerende releases uitgebracht voor PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35, evenals patches voor de niet meer ondersteunde versies PHP 7.4, PHP 8.0 en PHP 8.1 (kwetsbare versies van 5.4 tot 7.3 blijven zonder patches), waarin twee kritieke kwetsbaarheden zijn opgelost: CVE-2026-109618 — remote code execution, veroorzaakt door een tekort aan beschikbare geheugen voor het proces, waardoor de tekortkomingshandler […]

1 2 3 4 5 6 7 8 9 10 einde »
Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster