ProHoster > Blogg > Internett nyheter

Kategori: Internett nyheter

Kategori Nyheter om internett

I Exim 4.99.3 ble en sårbarhet som tillater ekstern kjøring av kode ved bruk av GnuTLS rettet.

Posted on

Utviklerne av e-postserveren Exim har utgitt en korrektivversjon Exim 4.99.3, som retter en sårbarhet i visse konfigurasjoner av e-postagenten. Problemet har det interne identifikatoren EXIM-Security-2026-05-01.1; det fremgår også som CVE-TBD i den offisielle meldingen. Sårbarheten tilhører klassen Remote Use-After-Free og viser seg ved parsing av BDAT-meldingskroppen når TLS brukes med GnuTLS. BDAT brukes i SMTP-utvidelsen CHUNKING for overføring av innholdet […]

DirtyDecrypt — en annen sårbarhet av typen Copy Fail som gir root-rettigheter i Linux

Posted on

En i kjernen av Linux er det oppdaget en sårbarhet, tilsvarende sårbarhetene Copy Fail, Dirty Frag og Fragnesia, som lar en ikke-privilegert bruker oppnå root-rettigheter ved å skrive over data i sidens cache. Sårbarheten har fått kodenavnet DirtyDecrypt (problemet omtales også som DirtyCBC). En prototype av et utnyttelsesskript er tilgjengelig. CVE-identifikatoren nevnes ikke i bemerkningen om utnyttelsen, det er bare angitt at forskere oppdaget problemet 9. mai, […]

Kompromittering av GitHub-tokenet til Grafana Labs førte til lekkasje av privat kode

Posted on

Selskapet Grafana Labs, som utvikler den samme åpne plattformen for overvåking og datavisualisering, har avslørt detaljer om at en token for tilgang til GitHub-miljøet kom i hendene på angripere. Angriperne brukte tokenet til å laste opp koden til selskapets egne produkter fra private repositories og forsøkte å utpresse penger ved å true med å avsløre den innhentede kodebasen. Representanter fra Grafana Labs nektet å betale. Ifølge selskapet fikk ikke angriperne tilgang […]

En ny LPE-sårbarhet Fragnesia har blitt avslørt i Linux, som lar en lokal bruker oppnå root-rettigheter

Posted on

En ny sårbarhet for lokalt heving av privilegier er blitt avslørt i Linux-kjernen, kalt Fragnesia og med identifikator CVE-2026-46300. Problemet tilhører den samme klassen av angrep på page cache som nylig omtalt Copy Fail og Dirty Frag, men er ikke en gjentakelse av en gammel feil: det er snakk om en separat defekt i koden til XFRM ESP-in-TCP. Sårbarheten ble oppdaget av forskeren William Bowling […]

Det er oppdaget skadelig programvare i Linux-buildene av emulatoren Cemu

Posted on

I løpet av seks dager — fra 6. til 12. mai 2026 — ble de offisielle Linux-buildene av den populære Wii U-emulatoren Cemu versjon 2.6 kompromittert. I stedet for det rene programmet lastet brukerne ned skadelig programvare som stjal passord, SSH-nøkler, GitHub-tokens og legitimasjon fra nettsky-tjenester. Angriperne klarte å erstatte binære filer i det offisielle prosjektets repository på GitHub. […]

ModuleJail for å blokkere ubrukte moduler i Linux-kjernen.

Posted on

Jasper Nuyens, grunnleggeren av Linux Belgium, som utviklet et lag for å bruke Linux i informasjonssystemet til Tesla-biler, har foreslått en enkel måte å redusere angrepsflaten på Linux-kjernen for å senke sannsynligheten for kompromittering, i lys av en økning i oppdaginger av farlige sårbarheter ved hjelp av AI. Ettersom mange sårbarheter ofte finnes i spesifikke kjernemoduler som er tilgjengelige for oppstart, men […]

Utgivelsen av minnetestverktøyet Memtest86+ 8.10

Posted on

Versjon 8.10 av programmet for å teste RAM, Memtest86+, er nå tilgjengelig. Programmet er ikke avhengig av operativsystem og kan kjøres direkte fra BIOS/UEFI-firmware eller fra en oppstartslader for å utføre en grundig sjekk av RAM. Hvis det oppdages problemer, kan det innebygde Memtest86+-kartet over defekte minneområder brukes i Linux-kjernen for å utelukke problematiske områder ved hjelp av memmap-alternativet. […]

Nye versjoner av Debian 12.14 og 13.5

Posted on

Den femte korrektive oppdateringen av Debian-distribusjonen 13 er nå klar, inkludert oppdateringer som har blitt akkumulert og rettelser i installasjonen. Utgivelsen omfatter 144 oppdateringer for å løse stabilitetsproblemer og 103 oppdateringer for å fikse sårbarheter. Blant endringene i Debian 13.5 kan man merke seg oppdateringer til de nyeste stabile versjonene av pakkene apache2, openssl og systemd. Pakkene dav4tbsync er fjernet, da funksjonaliteten […]

Trusselmodeller og vurdering av sårbarheter i Linux-kjernen

Posted on

Linus Torvalds har inkludert et dokument i kjernen som regulerer prosessen for behandling av sikkerhetsrelaterte feil, definerer trusselmodellen, forklarer hvilke feil i kjernen som blir betraktet som sårbarheter, og diskuterer håndtering av feil oppdaget ved hjelp av AI. Dokumentet er utarbeidet av Willy Tarreau, opphavsmannen til HAProxy og en veteran utvikler av Linux-kjernen, som har hatt ansvaret for vedlikehold av flere stabile kjernesekvenser. I […]

Utgivelsen av Erlang/OTP 29

Posted on

Utgivelsen av funksjonelt programmeringsspråk Erlang 29, rettet mot utvikling av distribuerte feiltolerante applikasjoner som gir parallell behandling av forespørsel i sanntid, har funnet sted. Språket har fått utbredelse innen områder som telekommunikasjon, banksystemer, elektronisk handel, datatelefoni og organisering av sanntidsmeldinger. Samtidig ble versjonen OTP 29 (Open Telecom Platform) utgitt—et tilknyttet sett med biblioteker og komponenter for […]

OpenZFS 2.4.2

Posted on

OpenZFS 2.4.2 er lansert, en korrigerende utgave av den åpne implementeringen av filsystemet ZFS for Linux og FreeBSD. Hovedendringen i den nye versjonen er støtten for den stabile Linux 7.0-grenen. Den forrige utgaven, OpenZFS 2.4, støttet Linux-kjernen bare opp til 6.19, mens kompatibiliteten med eldre kjerner opprettholdes fra og med Linux 4.18. For FreeBSD er det bekreftet støtte for utgivelser 13.3 og nyere, […]

IBM s390-arkitekturen har fått støtte for Rust i Linux-kjernen

Posted on

IBM-ingeniøren Jan Polenski har sendt inn det første patch-set som legger til muligheten for å bygge kjernen med Rust-støtte for s390. Dermed er s390 blitt den sjette arkitekturen som er kvalifisert for inkludering av Rust i den offisielle Linux-kjernen. Denne støtten har allerede arkitekturene x86_64, ARM, LoongArch og RISC-V. s390 er en mainframe-arkitektur som har sin historie tilbake til 1964 med […]

« til toppen 54 55 56 57 58 59 60 61 62 63 til slutt »
Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster