Categorie: Blog

Google heeft de beloning voor het ontdekken van kwetsbaarheden in Android verhoogd tot $1,5 miljoen, en in Chrome tot $500 duizend

Google heeft de uitbreiding van het beloningsprogramma voor het ontdekken van kwetsbaarheden in het Android-platform, de Chrome-browser en de onderliggende componenten aangekondigd. Het maximale bedrag voor het ontwikkelen van een exploit voor het Android-platform, dat het mogelijk maakt om op het niveau van de Pixel Titan M2-chip code uit te voeren zonder dat de gebruiker speciale handelingen hoeft uit te voeren (zero-click), is vastgesteld op 1,5 miljoen dollar, als de aanvaller erin slaagt […]

OpenWrt 25.12.3

Op 7 mei is OpenWrt 25.12.3 uitgebracht - een besturingssysteem op basis van de Linux-kernel, bedoeld voor embedded apparaten. Beveiligingspatches: Linux-kernel: kwetsbaarheid CVE-2026-31431 ('Copy Fail') verholpen. In eerdere releases was dit alleen van toepassing op gebruikers van het StarFive-platform en degenen die de kmod-crypto-user-module hadden geïnstalleerd. mbedtls: update naar versie 3.6.6 (oplossingen voor verschillende CVE's). OpenSSL: update naar versie 3.5.6 […]

Nieuwe reCAPTCHA laat geen verificatie toe op Android-apparaten zonder Google-diensten

Google heeft een nieuwe generatie reCAPTCHA-systeem aangekondigd, dat op veel websites wordt gebruikt voor menselijke verificatie. In de nieuwe uitvoering van reCAPTCHA wordt in plaats van het kiezen van afbeeldingen die bij de gegeven vraag horen, bevestiging via het scannen van een QR-code met een smartphone toegepast. Het probleem is dat onder de vereisten voor smartphones die kunnen worden gebruikt voor de CAPTCHA relatief nieuwe versies van de iPhone/iPad zijn, evenals […]

Microsoft heeft de distributie Azure Linux 3.0.20260506 vrijgegeven

Microsoft heeft de maandelijkse update van de distributie Azure Linux 3.0.20260506 vrijgegeven. De distributie ontwikkelt zich als een universeel basisplatform voor Linux-omgevingen die worden gebruikt in cloudinfrastructuren, edge-systemen en verschillende Microsoft-diensten. De eigen ontwikkelingen van het project worden verspreid onder de MIT-licentie. Pakketversies worden samengesteld voor de aarch64- en x86_64-architecturen. De grootte van de installatie-image is 770 MB. Onder de wijzigingen in de nieuwe versie: In de repository (SPECS […]

libgit2 1.9.3

Op 5 mei, na vijf maanden ontwikkeling, werd versie 1.9.3 van de cross-platform bibliotheek libgit2 uitgebracht, die de kernmethoden van Git implementeert. De bibliotheek is geschreven in C en wordt verspreid onder de GNU GPL 2-licentie met een speciale uitzondering voor koppeling, waardoor de broncode niet openbaar hoeft te worden gemaakt. Het project biedt ook console-hulpprogramma's lg2 en git2-experimental als voorbeelden. Er zijn veel bindings voor libgit2 […]

In Debian is de verplichte ondersteuning voor reproduceerbare pakketbuilds goedgekeurd

Het team dat verantwoordelijk is voor het opstellen van Debian-releases, heeft aangekondigd dat reproduceerbare pakketbouw een van de verplichte functies wordt. Gisteren zijn er wijzigingen aangebracht in het buildsysteem die de overdracht van nieuwe pakketten naar de repository blokkeren, als ze reproduceerbare bouw niet ondersteunen. In de testing-repository is het ook verboden om bestaande pakketten bij te werken als zij regressies in de reproduceerbaarheid van de bouw vertonen. Debian 13 bevat 36427 bronpakketten die ondersteuning bieden voor […]

OpenCL 3.1

Op 5 mei heeft het Khronos-consortium de specificatie OpenCL 3.1 gepresenteerd — een nieuwe update van de open standaard voor cross-platform berekeningen op CPU, GPU, DSP, NPU en andere versnellingsapparatuur. De uitgave is gelanceerd in verband met de IWOCL 2026-conferentie en breidt het model van OpenCL 3.x uit, waarin sommige functies eerst als extensies worden getest en vervolgens in de verplichte kern van de standaard worden opgenomen. De belangrijkste wijziging in OpenCL 3.1 is […]

Uitgave van compositieserver Hyprland 0.55

De compositieserver Hyprland 0.55 is beschikbaar, die het Wayland-protocol gebruikt. Het project is gericht op tegel (tiling) vensterindeling, maar ondersteunt ook klassieke vrije vensterplaatsing, groepering van vensters in de vorm van tabbladen, pseudo-tegelmodus en volledig scherm vensteruitbreiding. De code is geschreven in C++ en wordt verspreid onder de BSD-licentie. Het biedt mogelijkheden voor het maken van visueel aantrekkelijke interfaces: verlopen in de raamomtrek, vervaging […]

Kwetsbaarheid in de systeemaanroep execve, die roottoegang biedt in FreeBSD

In FreeBSD is een kwetsbaarheid ontdekt (CVE-2026-7270) die een niet-geprivilegieerde gebruiker in staat stelt om code met kernelrechten uit te voeren en roottoegang tot het systeem te verkrijgen. De kwetsbaarheid betreft alle FreeBSD-releases die sinds 2013 zijn gemaakt. Een exploit is publiekelijk beschikbaar gesteld, waarvan de werking is getest op systemen met FreeBSD 11.0 tot 14.4. De kwetsbaarheid is verholpen in updates voor FreeBSD 15.0-RELEASE-p7, 14.4-RELEASE-p3, 14.3-RELEASE-p12 en 13.5-RELEASE-p13. Voor oudere […]

Een killswitch is voorgesteld voor het nood停止 van kwetsbare functionaliteit in de Linux-kernel

Sasha Levin van NVIDIA, die verantwoordelijk is voor het onderhoud van de LTS-kernel in Linux en lid is van de adviesraad van de Linux Foundation, heeft een set patches voorbereid met de implementatie van een killswitch-mechanisme voor de Linux-kernel. De voorgestelde mogelijkheid maakt het mogelijk om de toegang tot bepaalde functionaliteit van de actieve kernel onmiddellijk uit te schakelen. Het wordt verwacht dat de killswitch nuttig zal zijn voor het tijdelijk blokkeren van kwetsbaarheden totdat een update is geïnstalleerd […]

OpenWrt-update 25.12.3

Een correctieve release van de OpenWrt-distributie 25.12.3 is gepresenteerd, ontwikkeld voor netwerkapparatuur zoals routers, switches en toegangspunten. OpenWrt ondersteunt meer dan 2200 apparaten en biedt een build-systeem dat cross-compilatie en het maken van eigen builds vereenvoudigt. Dergelijke builds maken het mogelijk om kant-en-klare firmware te creëren met de gewenste set vooraf geïnstalleerde pakketten, geoptimaliseerd voor specifieke taken. Kant-en-klare builds zijn gepubliceerd voor 41 doelplatforms. Onder […]

Dirty Frag-kwetsbaarheden, die de paginacache wijzigen om root-rechten te verkrijgen in elke Linux-distributie

Twee kwetsbaarheden zijn ontdekt in de Linux-kernel, die in wezen vergelijkbaar zijn met de enkele dagen geleden onthulde kwetsbaarheid Copy Fail, maar zich manifesteren in andere subsystemen - xfrm-ESP en RxRPC. De reeks kwetsbaarheden heeft de codenaam Dirty Frag gekregen (ook wel Copy Fail 2 genoemd). De kwetsbaarheden stellen een niet-bevoegde gebruiker in staat om root-rechten te verkrijgen door gegevens van een proces in de paginacache te overschrijven. Een exploit die […] beschikbaar is

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster