ProHoster > Blog > Nowinki internetowe

Kategoria: Nowinki internetowe

Kategoria Aktualności Internetowe

Luka w urządzeniach opartych na SoC Realtek, umożliwiająca wykonanie kodu poprzez wysyłkę pakietu UDP

Posted on

Badacze z firmy Faraday Security przedstawili na konferencji DEFCON szczegóły dotyczące eksploatacji krytycznej luki (CVE-2022-27255) w SDK dla chipów Realtek RTL819x, która pozwala na wykonanie własnego kodu na urządzeniu poprzez wysłanie specjalnie spreparowanego pakietu UDP. Luka jest niezwykle niebezpieczna, ponieważ umożliwia atakowanie urządzeń, w których wyłączono dostęp do interfejsu webowego dla zewnętrznych sieci — wystarczy po prostu wysłać jeden pakiet UDP.

Aktualizacja Chrome 104.0.5112.101 usuwająca krytyczną lukę

Posted on

Firma Google wydała aktualizację Chrome 104.0.5112.101, w której naprawiono 10 luk, w tym krytyczną lukę (CVE-2022-2852), która pozwala na ominięcie wszystkich warstw ochrony przeglądarki i wykonanie kodu w systemie poza środowiskiem piaskownicy. Jak na razie nie ujawniono szczegółów, wiadomo jedynie, że krytyczna luka dotyczy dostępu do już zwolnionej pamięci (use-after-free) w implementacji API FedCM (Federated Credential Management).

Firma Valve wydała Proton 7.0-4, pakiet do uruchamiania gier Windows na Linuxie

Posted on

Firma Valve opublikowała wydanie projektu Proton 7.0-4, który oparty jest na bazie kodu projektu Wine i ma na celu umożliwienie uruchamiania aplikacji gier w systemie Linux, stworzonych dla systemu Windows i przedstawionych w katalogu Steam. Wyniki projektu są rozpowszechniane na licencji BSD. Proton umożliwia bezpośrednie uruchamianie w kliencie Steam na Linuxie aplikacji gier, dostarczanych wyłącznie dla Windows. Pakiet zawiera implementację […]

Próba przejęcia kont Signal poprzez kompromitację usługi SMS Twilio

Posted on

Twórcy otwartego komunikatora Signal ujawnili informacje o celowym ataku, mającym na celu przejęcie kontroli nad kontami niektórych użytkowników. Atak przeprowadzono przez włamanie do usługi Twilio, używanej w Signal do organizacji wysyłania wiadomości SMS z kodami potwierdzającymi. Analiza danych pokazała, że włamanie do Twilio mogło dotyczyć około 1900 numerów telefonów użytkowników Signal, dla których napastnicy mieli możliwość ponownej rejestracji numerów […]

Zaprezentowano włamanie do terminala Starlink

Posted on

Badacz z Katolickiego Uniwersytetu Leuven na konferencji Black Hat zaprezentował technikę kompromitacji terminala użytkownika Starlink, używanego do łączenia abonentów z satelitarną siecią SpaceX. Terminal wyposażony jest w autorski 64-bitowy SoC, stworzony przez firmę STMicro specjalnie dla SpaceX. Środowisko programowe opiera się na systemie Linux. Proponowana metoda pozwala na wykonanie własnego kodu na terminalu Starlink, uzyskanie dostępu root oraz dostęp do niedostępnych dla użytkownika […]

Wydanie Wine 7.15

Posted on

Na rynku pojawiło się eksperymentalne wydanie otwartej implementacji WinAPI — Wine 7.15. Od wydania wersji 7.14 zamknięto 22 zgłoszenia o błędach i wprowadzono 226 zmian. Najważniejsze zmiany: W Direct2D wdrożono wsparcie dla list komend (obiekt ID2D1CommandList, który zapewnia metody do zapisania stanu zestawu komend, który można nagrać i odtworzyć). Wdrożono wsparcie dla algorytmu szyfrowania RSA. W […]

Wydanie minimalistycznego zestawu narzędzi systemowych Toybox 0.8.8

Posted on

Opublikowano wydanie zestawu narzędzi systemowych Toybox 0.8.8, podobnie jak BusyBox, jako pojedynczy plik wykonywalny, zoptymalizowany pod kątem minimalnego zużycia zasobów systemowych. Projekt rozwijany jest przez byłego maintenenera BusyBox i jest dystrybuowany na licencji 0BSD. Podstawowym celem Toybox jest umożliwienie producentom korzystania z minimalistycznego zestawu standardowych narzędzi bez ujawniania źródłowych kodów zmodyfikowanych komponentów. Co do możliwości Toybox, na razie […]

Wydanie GNU Binutils 2.39

Posted on

Opublikowano nową wersję zestawu narzędzi systemowych GNU Binutils 2.39, który zawiera takie programy jak GNU linker, GNU assembler, nm, objdump, strings, strip. W nowej wersji: W linkerze plików ELF (ELF linker) wprowadzono ostrzeżenie przy włączeniu możliwości wykonywania kodu w stosie, a także przy obecności w pliku binarnym segmentów pamięci, dla których […]

Vulnerabilność w jądrze Linux, która pozwala na zmianę zawartości tmpfs i pamięci współdzielonej

Posted on

W jądrze Linux wykryto podatność (CVE-2022-2590), która umożliwia nieuprzywilejowanemu użytkownikowi zmianę plików w pamięci (mmap) oraz plików w tmpfs, bez posiadania praw do zapisu w nich, co pozwala na podniesienie własnych przywilejów w systemie. Problem ten przypomina podatność Dirty COW, ale różni się tym, że ogranicza się tylko do wpływu na dane w pamięci współdzielonej (shmem / […]

Microsoft otworzył bibliotekę Emoji

Posted on

Firma Microsoft opublikowała bibliotekę Emoji, która zawiera ponad półtora tysiąca ikon, dostępnych w różnych formatach (3D, kolorowe, płaskie, wysokokontrastowe). Zawartość biblioteki odpowiada nowemu zbiorowi Emoji zaproponowanemu użytkownikom Windows 11 w zeszłym roku, uzupełnionemu o 3D-wariantu ikon. Biblioteka jest udostępniona na licencji MIT, co pozwala na tworzenie prac pochodnych oraz wykorzystanie ikon w swoich produktach. Źródło: opennet.ru

Wydanie Ubuntu 22.04.1 LTS

Posted on

Firma Canonical zaprezentowała pierwsze poprawki dystrybucji Ubuntu 22.04.1 LTS, które zawierają aktualizacje dla kilku setek pakietów, związane z eliminacją podatności i problemów wpływających na stabilność. W nowej wersji poprawiono również błędy w instalatorze i bootloaderze. Wydanie Ubuntu 22.04.1 zaznaczyło zakończenie podstawowej stabilizacji wydania LTS — użytkownikom Ubuntu 20.04 teraz zostanie zaproponowane dokonanie aktualizacji do […]

AEPIC Leak — atak prowadzący do wycieku kluczy z enklaw Intel SGX

Posted on

Odkryto informacje o nowym ataku na procesory Intel — AEPIC Leak (CVE-2022-21233), który prowadzi do wycieku poufnych danych z izolowanych enklaw Intel SGX (Software Guard eXtensions). Problem dotyczy procesorów Intel 10, 11 i 12 generacji (w tym nowych serii Ice Lake i Alder Lake) i jest spowodowany wadą architektoniczną, która umożliwia dostęp do niezinicjowanych danych pozostających w rejestrach APIC […]

« na początek 460 461 462 463 464 465 466 467 468 469 na koniec »
Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster