Rubrikk Internett-nyheter
Detaljer har blitt publisert om en hendelse der angripere klarte å få kontroll over 333 utgangsnoder i Tor-nettverket (Tor har omtrent 3000 utgangsnoder totalt) og bruke dem til å avlytte ukryptert trafikk og omdirigere SSH-tilkoblinger. Angrepet startet 2. oktober (fredag kveld), men ble oppdaget og begynte å blokkere 4. oktober. 5. oktober ble alle kompromitterte servere stengt ned […]
Anthropic presenterte resultatene av eksperimenter som brukte AI-modeller for formell verifisering av påliteligheten og sikkerheten til eksisterende prosjekter. Under eksperimentet ble AI-modeller brukt til å generere matematiske bevis på fraværet av minnefeil for 123 åpen kildekode-biblioteker testet i OSS Fuzz-infrastrukturen. Verifiseringen ble utført på kompilert assemblerkodenivå for RISC-V-arkitekturen. Det totale volumet av genererte […]
Forskere fra VulnCheck annonserte den første utnyttelsen for PHP2Shell-sårbarheten (CVE-2026-109618b), som omgår adresserommets randomiseringsmekanisme (ASLR) på x86-64-systemer med en typisk PHP-konfigurasjon. Utnyttelsen lar angripere angripe systemer som kjører PHP 8.4.10-8.4.26 i standardkonfigurasjoner. Tidligere forhindret vanskeligheten med å bestemme minneoppsettet i mod_php-modulen implementeringen av en utnyttelse som ville tillate kodekjøring på virkelige systemer. For […]
KeePassXC 2.8.0, en passordbehandler med åpen kildekode og tvers av plattformer, er utgitt. Den tilbyr verktøy for sikker lagring av vanlige passord, engangspassord (TOTP), SSH-nøkler og annen sensitiv informasjon. Data kan lagres både i lokal kryptert lagring og ekstern skylagring. Prosjektets kode er skrevet i C++ ved hjelp av Qt-biblioteket og distribueres under GPLv2-lisensen.
F-Stack 2.0-prosjektet er lansert. Det utvikler en versjon av FreeBSD-nettverksstakken tilpasset for frittstående bruk i brukerområdet som et bibliotek. Prosjektet ble laget av Tencent, Kinas største telekommunikasjonsselskap, og brukes i deres produkter og tjenester. Koden er skrevet i C og distribuert under BSD-lisensen. Det støtter Linux og FreeBSD. Prosjektet støtter også oversatte […]
En ondsinnet utgivelse av LiteLLM-biblioteket, som har 23 millioner nedlastinger per uke, ble publisert i PyPI-depotet, sammen med innsetting av ondsinnet kode i prosjektets offisielle Docker-image. Dette er ikke den første slike hendelsen som involverer LiteLLM – i mars i år publiserte angripere ondsinnede utgivelser etter å ha snappet opp vedlikeholderens legitimasjon. Denne gangen publiserte angriperne LiteLLM versjon 1.107.0, i […]
eMudhra har gitt ut en uttalelse angående en hendelse der åtte rotsertifikater fra en CA viste seg å ha private nøkler som enkelt kunne brute-forceres med bare 1 byte entropi i stedet for 48. eMudhra hevder at sertifikatene ble generert i april 2025 under en offentlig seremoni ved bruk av FIPS 140-2-sertifiserte maskinvaresikkerhetsmoduler (HSM-er) […]
PHP-utviklere har publisert en rapport som beskriver problemene som ble oppstått under oppdatering av kritiske PHP-sårbarheter som ble fikset i går. Informasjon om sårbarheten for minneutmattelse ble oppdaget under en ekstern revisjon tilbake i 2024, men ble bare ansett som en teoretisk angrepsflate. Oppdateringen ble forsinket på grunn av vanskeligheter med å oppnå enighet blant PHP-utviklere om en metode […]
Dux Shell 2.0, et brukermiljø, er lansert. Det støtter kjøring på komposittserverne niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous og Miracle WM. Dette er den første utgivelsen siden DankMaterialShell (DMS)-prosjektet ble omdøpt til Dux Shell. Det nye navnet er enklere, høres ut som Tux pingvinen, og inkluderer ikke noe annet merkenavn. Dux Shell utvikler et sett med kompatible […]
Hurtigreparasjonene for PHP 8.5.12, 8.4.27, 8.3.36 og 8.2.35 er utgitt, sammen med oppdateringer for de utgåtte grenene PHP 7.4, PHP 8.0 og PHP 8.1 (sårbare versjoner 5.4 til 7.3 er fortsatt uoppdateringer). Disse oppdateringene fikser to kritiske sårbarheter: CVE-2026-109618 – et sikkerhetsproblem med ekstern kodekjøring forårsaket av at håndtereren med lavt minne ikke klarer å kjøre når prosessen går tom for minne. […]
System76, et selskap som utvikler LinuxPop!_OS, distribusjonen, har gitt ut skrivebordsmiljøet COSMIC 1.10.0. Pakker for COSMIC 1.11.0 er tilgjengelige i Pop!_OS 24.04 og forventes snart å være tilgjengelige i Fedora, NixOS og Arch. Linux, openSUSE, aerynOS, Redox og CachyOS. Koden er skrevet i Rust og lisensiert under GPLv3 (applikasjoner) og MPL-2.0 (biblioteker). COSMIC utvikles som et generelt prosjekt, […]
LiberNT-prosjektet har laget en forgrening av ReactOS-operativsystemet, med sikte på å oppnå kompatibilitet med applikasjoner og drivere for Windows 11 24H2, og styler utseendet slik at det passer til moderne stiler Windows og støtte for 64-bits maskinvareplattformer, inkludert systemer basert på ARM64-, PowerPC- og RISC-V 64-arkitekturene. Et særegent trekk ved fork-en er den aktive bruken av AI-verktøy i utviklingen. LiberNTs egne utviklinger […]