Categorie: Blog

In Chrome zijn 429 kwetsbaarheden verholpen, en in Android — 124

Google heeft wijzigingen aangebracht in de aankondiging van de release van Chrome 149, waarin details over de oplossing van 429 kwetsbaarheden worden onthuld. 22 kwetsbaarheden zijn geclassificeerd als kritiek, en 87 als gevaarlijk. Kritieke problemen stellen in staat alle niveaus van browserbeveiliging te omzeilen en code in het systeem buiten de sandbox-omgeving uit te voeren. Details worden nog niet vrijgegeven, het is alleen vermeld dat het merendeel van de kritieke problemen […]

Microsoft heeft een universele distributie van Azure Linux 4.0 aangekondigd

Microsoft heeft de eerste publieke experimentele build van de distributie Azure Linux 4.0 aangekondigd, voorbereid voor gebruik in virtuele machines en containers. In de toekomst beloven ze experimentele builds uit te brengen voor WSL (Windows Subsystem for Linux) en AKS (Azure Kubernetes Service). De tak Azure Linux 4 wordt gepresenteerd als een universele oplossing, geoptimaliseerd voor het Azure-platform en geschikt voor gebruik in alle […]

AMD heeft initiële ondersteuning voor HDMI 2.1 FRL geïmplementeerd voor de open AMDGPU-driver

AMD heeft initiĆ«le ondersteuning voor HDMI 2.1 Fixed Rate Link (FRL) naar DRM-Next gestuurd voor de open AMDGPU-driver. De wijziging wordt voorbereid voor opname in het merge-venster van Linux 7.2, dat in juni zou openen. Voor Radeon-gebruikers op Linux is dit een belangrijke gebeurtenis: het ontbreken van FRL heeft lange tijd de volledige werking van modi zoals 4K met hoge verversingssnelheid via HDMI belemmerd op […]

AMD GAIA 0.20.0

De release van AMD GAIA 0.20.0 is gepubliceerd — een open framework voor het uitvoeren van lokale AI-agenten op pc's met hardwareversnelling via AMD Ryzen AI. Het project wordt verspreid onder de MIT-licentie, ondersteunt Windows en Linux, en de installatie is beschikbaar via het pakket amd-gaia. De tag v0.20.0 is op 3 juni gepubliceerd, maar de release kwam op 4–5 juni in het nieuwsoverzicht. De belangrijkste wijziging in deze versie is een normale selectie […]

Chrome-release 149

Google heeft de release van de webbrowser Chrome 149 gepubliceerd. Tegelijkertijd is de stabiele release van het vrije project Chromium beschikbaar, dat de basis vormt voor Chrome. De browser Chrome verschilt van Chromium door het gebruik van Google-logo's, het hebben van een systeem voor het verzenden van meldingen in geval van een crash, modules voor het afspelen van beschermd videomateriaal (DRM), een automatisch updatesysteem, constante inschakeling van Sandbox-isolatie, levering van sleutels voor de Google API en overdracht van RLZ-parameters […]

HTTP/2 Bomb-kwetsbaarheid die leidt tot uitputting van het RAM-geheugen

Begin juni 2026 ontdekten cyberbeveiligingsonderzoekers van Calif (met behulp van de AI-agent Codex) een nieuwe variant van de HTTP/2 Bomb-aanval, die werkt met slechts ƩƩn clientapparaat dat een internetverbinding van 100 Mbit/s heeft. De aanval bestaat uit twee fasen: Manipulatie van HPACK-compressie: in het HTTP/2-protocol worden headers gecomprimeerd met behulp van de HPACK-tabel. De aanvaller stuurt bijna een lege header, […]

libinput 1.31.3 met een patch voor een kwetsbaarheid die leidt tot root-code-uitvoering

De correctie-release libinput 1.31.3 is gepubliceerd - een bibliotheek voor het verwerken van invoerapparaten, gebruikt door moderne Linux-desktops in combinatie met Wayland-compositors en X.Org. Libinput is verantwoordelijk voor het detecteren van apparaten, het verwerken van gebeurtenissen en het abstraheren van invoer: van muizen en touchpads tot grafische tablets. Het project wordt verspreid onder de MIT-licentie. De belangrijkste wijziging in deze release is de fix voor een kwetsbaarheid in het udev-hulpprogramma libinput-device-group. Het probleem was gerelateerd aan […]

Aanval op HTTP/2-implementaties die leidt tot uitputting van beschikbare geheugen

Informatie onthuld over de kwetsbaarheid 'HTTP/2 Bomb', die verschillende implementaties van het HTTP/2-protocol raakt en een denial-of-service mogelijk maakt door het volledige geheugen van het proces uit te putten. De aanwezigheid van het probleem is bevestigd in HTTP-servers zoals nginx, Apache httpd (CVE-2026-49975), Microsoft IIS, Envoy (CVE-2026-47774) en Cloudflare Pingora in de standaardconfiguratie. De kwetsbaarheid maakt gebruik van een methode die lijkt op een zip-bom, toegepast op de compressiefunctie van headers in HTTP/2. […]

Kwetsbaarheid in libinput die het mogelijk maakt om privileges in het systeem te verhogen

In de bibliotheek libinput, die een uniforme invoerstapel biedt voor Wayland en X.Org Server, is een kwetsbaarheid ontdekt (CVE niet toegewezen) die het mogelijk maakt om code met root-rechten uit te voeren via een lokale gebruiker die een virtueel invoerapparaat aansluit, gesimuleerd in de gebruikersruimte via uinput of uhid. Het probleem is opgelost in de versies 1.31.3 en 1.30.4. De kwetsbaarheid is aanwezig in de udev-handler libinput-device-group en wordt veroorzaakt door het ontbreken van de juiste […]

Release van de filterproxy Privoxy 4.2.0

De release van de proxyserver Privoxy 4.2.0 is gepubliceerd, bedoeld voor het creĆ«ren van persoonlijke filters voor webinhoud. Met Privoxy kunnen gebruikers advertenties uitsnijden, trackingcookies afwijzen, pop-updialogen verwijderen, het laden van externe JavaScript-code blokkeren en willekeurige wijzigingen aan webpagina's aanbrengen die nodig zijn voor de gebruiker. Privoxy ondersteunt installatie op zowel lokale systemen van individuele gebruikers als op servers voor het creĆ«ren van een gecentraliseerde infrastructuur voor contentfiltering […]

Fedora Linux heeft geholpen een beveiligingsprobleem in de e-mailclient Outlook te ontdekken

Beheerders van op Fedora Linux gebaseerde mailservers hebben problemen opgemerkt met de werking van de e-mailclient Microsoft Outlook na de update van de distributie. Diagnostiek van het probleem toonde aan dat in de nieuwe versie van het IMAP/POP3-serverpakket Dovecot 2.4.3 de authenticatie via de protocollen IMAP en POP3 met het verzenden van het wachtwoord in duidelijke tekst in sessies zonder toepassing was verboden in de standaardinstellingen […]

Ubuntu begint met het updaten van AMD ROCm via SRU

Canonical heeft aangekondigd dat, na de opname van AMD ROCm in de archieven van Ubuntu 26.04 LTS, van plan is om nieuwere versies van ROCm te leveren via het mechanisme voor Stabiele Release Updates. Dit betekent dat de computationele stack van AMD voor AI/ML en HPC zal worden bijgewerkt als onderdeel van de gebruikelijke stabiele updates van Ubuntu, zonder dat men hoeft te wachten op de volgende release van de distributie. De aankondiging werd gepubliceerd op 3 juni 2026 in de blog […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers šŸ”„ Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster