Categorie: Blog

De compromittering van de GitHub-token van Grafana Labs leidde tot een lek van gesloten code.

Het bedrijf Grafana Labs, dat het gelijknamige open platform voor monitoring en datavisualisatie ontwikkelt, heeft informatie vrijgegeven over de toegang van aanvallers tot de toegangstoken van de GitHub-omgeving. De aanvallers gebruikten de token om de code van de proprietary producten van het bedrijf uit privé-repositories te downloaden en probeerden geld af te persen door te dreigen met openbaarmaking van de verkregen codebase. Vertegenwoordigers van Grafana Labs weigerden te betalen. Volgens de verklaring van het bedrijf kregen de aanvallers geen toegang […]

In Linux is een nieuwe LPE-kwetsbaarheid Fragnesia onthuld, waarmee een lokale gebruiker root-toegang kan krijgen.

In de Linux-kernel is opnieuw een kwetsbaarheid voor lokale privilegeverhoging onthuld, genaamd Fragnesia en geïdentificeerd met CVE-2026-46300. Het probleem behoort tot dezelfde klasse van aanvallen op de page cache als recent besproken Copy Fail en Dirty Frag, maar is geen herpublicatie van een oude fout: het gaat om een afzonderlijk defect in de code van XFRM ESP-in-TCP. De kwetsbaarheid werd ontdekt door onderzoeker William Bowling […]

In Linux-builds van de Cemu-emulator is malware ontdekt

Van 6 tot 12 mei 2026 zijn de officiële Linux-builds van de populaire Wii U-emulator Cemu versie 2.6 gecompromitteerd. Gebruikers hebben in plaats van het schone programma malware gedownload die wachtwoorden, SSH-sleutels, GitHub-tokens en inloggegevens van cloudservices stal. Aanvallers zijn erin geslaagd om de binaire bestanden in de officiële repository van het project op GitHub te vervangen. […]

ModuleJail voor het blokkeren van ongebruikte Linux-kernelmodules

Jasper Nuyens, de oprichter van de organisatie Linux Belgium, die een uitbreiding heeft gemaakt voor het gebruik van Linux in het informatie systeem van Tesla-voertuigen, heeft een eenvoudige manier voorgesteld om de aanvalsvector op de Linux-kernel te verkleinen om de kans op compromittering te verminderen te midden van een toename van gevaarlijke kwetsbaarheden met behulp van AI. Aangezien veel kwetsbaarheden doorgaans worden gevonden in specifieke kernelsmodules die beschikbaar zijn voor autoloading, maar […]

Versie 8.10 van het geheugentestprogramma Memtest86+

De release van het geheugen-testprogramma Memtest86+ versie 8.10 is beschikbaar. Het programma is niet gebonden aan besturingssystemen en kan rechtstreeks vanuit de BIOS/UEFI-firmware of vanuit de bootloader worden uitgevoerd voor een volledige geheugentest. In het geval van problemen kan de in Memtest86+ gebouwde lijst van defecte geheugensegmenten in de Linux-kernel worden gebruikt om probleemgebieden uit te sluiten met behulp van de optie memmap. […]

Nieuwe versies Debian 12.14 en 13.5

Er is een vijfde correctieve update voor de Debian 13-distributie samengesteld, waarin de opgelopen pakketaanpassingen zijn opgenomen en correcties voor de installatiewizard zijn toegevoegd. De release omvat 144 updates ter verbetering van de stabiliteit en 103 updates ter oplossing van kwetsbaarheden. Opmerkelijke wijzigingen in Debian 13.5 zijn de updates naar de nieuwste stabiele versies van de pakketten apache2, openssl en systemd. Het pakket dav4tbsync is verwijderd, waarvan de functionaliteit […]

Het dreigingsmodel en de kenmerken van kwetsbaarheidsevaluaties in de Linux-kernel.

Linus Torvalds heeft een document aan de kernel toegevoegd dat het proces reguleert voor het omgaan met beveiligingsgerelateerde fouten, het bedreigingsmodel definieert, verduidelijkt welke fouten in de kernel worden beschouwd als kwetsbaarheden en de acties bespreekt die moeten worden ondernomen bij fouten die met behulp van AI zijn ontdekt. Het document is opgesteld door Willy Tarreau, de auteur van HAProxy en een langdurige ontwikkelaar van de Linux-kernel, die verantwoordelijk was voor het onderhouden van verschillende stabiele kernelversies. In […]

De release van Erlang/OTP 29

De release van de functionele programmeertaal Erlang 29 is aangekondigd, gericht op het ontwikkelen van gedistribueerde fouttolerante applicaties die realtime verzoekverwerking mogelijk maken. De taal heeft zijn toepassing gevonden in gebieden zoals telecommunicatie, banksystemen, e-commerce, computertelefonie en het organiseren van directe berichtenuitwisseling. Tegelijkertijd is de release van OTP 29 (Open Telecom Platform) uitgebracht - een bijbehorende set bibliotheken en componenten voor […]

OpenZFS 2.4.2

De release van OpenZFS 2.4.2 is verschenen, een corrigerende release van de open-source implementatie van het bestandssysteem ZFS voor Linux en FreeBSD. De belangrijkste wijziging in deze nieuwe versie is de ondersteuning voor de stabiele Linux-kern 7.0. De vorige release OpenZFS 2.4 ondersteunde kernels van Linux tot en met 6.19, terwijl de compatibiliteit met oudere kernels behouden blijft vanaf Linux 4.18. Voor FreeBSD is ondersteuning aangekondigd voor releases 13.3 en hoger, […]

De IBM s390-architectuur heeft ondersteuning voor Rust in de Linux-kernel gekregen.

IBM-engineer Jan Polenski heeft het eerste patch-set ter goedkeuring ingediend, dat de mogelijkheid toevoegt om de kernel te bouwen met ondersteuning voor Rust voor s390. Hiermee is s390 de zesde architectuur die in aanmerking komt voor opname van Rust in de hoofdkernel van Linux. Architecturen zoals x86_64, ARM, LoongArch en RISC-V hebben deze ondersteuning al. s390 is een mainframe-architectuur, wiens geschiedenis begon in 1964 met […]

Nieuwe versies van Wine 11.9 en Wine-staging 11.9

Een experimentele release van de open-source implementatie van Win32 API - Wine 11.9, is gepubliceerd. Sinds de release van 11.8 zijn er 24 bugrapporten gesloten en zijn er 197 wijzigingen doorgevoerd. De belangrijkste wijzigingen zijn: De SQLite-bibliotheek 3.51.1 is toegevoegd. Initiële ondersteuning voor systeemthreads is geïmplementeerd. De ntdll bevat nu functies voor het maken van een thread met behulp van pthread. Ondersteuning voor het pauzeren van een thread in de geëmuleerde code is toegevoegd […]

Rocky Linux heeft een repository opgericht voor het snel verhelpen van kwetsbaarheden.

De ontwikkelaars van de Rocky Linux-distributie hebben de oprichting van een aparte repository aangekondigd voor de noodpublicatie van urgente pakketupdates die kwetsbaarheden verhelpen, niet gesynchroniseerd met de repositories van Red Hat Enterprise Linux. Het project Rocky Linux houdt zich aan het principe van maximale overeenstemming met de pakketbasis van RHEL, maar recente beveiligingsbedreigingen dwingen tot een uitzondering. In de 'security'-repository zullen alleen […] gepost worden.

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster