ProHoster > Blog > Nowinki internetowe

Kategoria: Nowinki internetowe

Kategoria Aktualności Internetowe

Wykryto robaka FritzFrog, atakującego serwery przez SSH i tworzącego zdecentralizowanego botneta

Posted on

Firma Guardicore, specjalizująca się w ochronie centrów danych i systemów chmurowych, odkryła nowe zaawansowane złośliwe oprogramowanie FritzFrog, które atakuje serwery oparte na Linuxie. FritzFrog łączy w sobie wirusa rozprzestrzeniającego się przez atak brute-force na serwery z otwartym portem SSH oraz komponenty do budowy zdecentralizowanego botneta, działającego bez węzłów kontrolnych i nie mającego pojedynczej punktu awarii. Do budowy botneta używa się własnego […]

Dostępny Solaris 11.4 SRU24

Posted on

Opublikowano aktualizację systemu operacyjnego Solaris 11.4 SRU 24 (Support Repository Update), która oferuje szereg kolejnych poprawek i ulepszeń dla gałęzi Solaris 11.4. Aby zainstalować proponowane poprawki w aktualizacji, wystarczy wykonać polecenie ‘pkg update’. W nowym wydaniu: Zaktualizowano Oracle Explorer do wersji 20.2, narzędzie do tworzenia szczegółowego profilu konfiguracji i stanu systemu; Dodano wsparcie dla akcesoriów […]

Luka w interfejsie monitorowania Icinga Web

Posted on

Opublikowano poprawki pakietu Icinga Web 2.6.4, 2.7.4 oraz v2.8.2, który dostarcza interfejs webowy dla systemu monitorowania Icinga. W proponowanych aktualizacjach usunięto krytyczną lukę bezpieczeństwa (CVE-2020-24368), która umożliwia nieautoryzowanemu atakującemu uzyskanie dostępu do plików na serwerze z uprawnieniami procesu Icinga Web (zazwyczaj użytkownika, pod którym działa serwer http lub fpm). Aby przeprowadzić udany atak, konieczna jest obecność jednego z zewnętrznych modułów, dostarczanych […]

Atak na użytkowników klientów poczty elektronicznej za pomocą linków «mailto:»

Posted on

Badacze z Uniwersytetu Ruhry w Bochum (Niemcy) przeanalizowali (PDF) zachowanie klientów poczty elektronicznej podczas przetwarzania linków «mailto:» z rozszerzonymi parametrami. Pięć z dwudziestu rozważanych klientów poczty elektronicznej okazało się podatnych na atak, manipulując substytucją zasobów za pomocą parametru «attach». Sześciu innych klientów poczty elektronicznej było narażonych na atak dotyczący wymiany kluczy PGP i S/MIME, a trzech klientów wykazało podatność na […]

nnn v3.4 – konsolowy menedżer plików z obsługą ikon w terminalu

Posted on

Wydano nową wersję w pełni funkcjonalnego menedżera plików w terminalu nnn, zoptymalizowaną do wydajnej pracy (wyszukiwanie, filtrowanie, sortowanie, zmiana nazw, natychmiastowe działanie z tysiącami plików). Program używa minimalnych zasobów (plik binarny 100KB, 3.5 MB w pamięci RAM), jest kompatybilny z Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, z różnymi środowiskami graficznymi i konsolowymi. Program działa z 8 kolorami […]

Wydanie dystrybucji do badań bezpieczeństwa Kali Linux 2020.3

Posted on

Wydano dystrybucję Kali Linux 2020.3, przeznaczoną do testowania systemów pod kątem podatności, przeprowadzania audytów, analizy pozostałych informacji oraz wykrywania skutków ataków hakerów. Wszystkie oryginalne materiały stworzone w ramach dystrybucji są rozpowszechniane na licencji GPL i są dostępne w publicznym repozytorium Git. Przygotowano kilka wersji obrazów iso o wielkości 430 MB, 2.9 GB i 3.7 GB. Kompilacje […]

Qt 6 w Debianie może być bez wsparcia

Posted on

Aktualni utrzymujący pakiety z frameworkiem Qt w Debianie podjęli decyzję o niewspieraniu samodzielnie następnej istotnej gałęzi Qt 6, której wydanie planowane jest na grudzień. Wsparcie dla poprzedniej gałęzi Qt 5 będzie kontynuowane bez zmian. Dostawa Qt 6 do Debiana będzie zapewniona, jeśli zostaną znalezieni nowi utrzymujący, którzy będą gotowi na odpowiednim poziomie zapewnić wsparcie dla pakietów […]

Mozilla rozszerzyła program wypłaty nagród za wykrywanie podatności

Posted on

Firma Mozilla ogłosiła rozszerzenie inicjatywy wypłaty nagród pieniężnych za wykrywanie problemów z bezpieczeństwem w Firefox. Oprócz samych podatności, program Bug Bounty teraz obejmuje także metody omijania istniejących w przeglądarce mechanizmów, które zapobiegają działaniu exploitów. Wśród takich mechanizmów znajduje się system oczyszczania fragmentów HTML przed ich użyciem w kontekście uprzywilejowanym, podział pamięci dla węzłów DOM […]

Zapowiedziano utworzenie niezależnej od Mozilli organizacji Rust Foundation

Posted on

Główna drużyna deweloperów języka Rust (Rust Core Team) i firma Mozilla ogłosili zamiar utworzenia do końca roku niezależnej organizacji non-profit Rust Foundation, której zostaną przekazane związane z projektem Rust prawa własności intelektualnej, w tym znaki towarowe i domeny internetowe związane z Rust, Cargo i crates.io. Organizacja będzie również odpowiedzialna za organizację finansowania projektu. Przypominamy, […]

Wydanie dystrybucji Parrot 4.10 z zestawem programów do testowania bezpieczeństwa

Posted on

Dostępna jest wersja dystrybucji Parrot 4.10, opartej na pakietach Debian Testing, zawierająca zestaw narzędzi do testowania bezpieczeństwa systemów, przeprowadzania analizy kryminalistycznej oraz inżynierii wstecznej. Do pobrania oferowanych jest kilka obrazów iso z środowiskiem MATE (pełny 4.2 GB i skrócony 1.8 GB), z pulpitem KDE (2 GB) oraz z pulpitem Xfce (1.7 GB). Dystrybucja Parrot […]

W Chrome 86 pojawi się ochrona przed niebezpiecznym przesyłaniem formularzy webowych.

Posted on

Firma Google ogłosiła, że w przyszłej wersji Chrome 86 pojawi się ochrona przed niebezpiecznym przesyłaniem formularzy webowych. Ochrona dotyczy formularzy wyświetlanych na stronach załadowanych przez HTTPS, ale przesyłających dane bez szyfrowania przez HTTP, co stwarza zagrożenie przechwycenia i podmiany danych podczas ataków MITM. W przypadku takich mieszanych formularzy webowych wprowadzono trzy zmiany: Wyłączono automatyczne uzupełnianie wszelkich mieszanych formularzy wejściowych, po […]

Raport rady bezpieczeństwa Tor: złośliwe węzły wyjściowe wykorzystały sslstrip.

Posted on

Istota zdarzenia W maju 2020 roku odkryto grupę węzłów wyjściowych, które ingerowały w wychodzące połączenia. W szczególności pozostawiały nietknięty niemal cały ruch, ale przechwytywały połączenia do małej liczby giełd kryptowalutowych. Jeśli użytkownicy odwiedzali nieszyfrowaną wersję strony (tj. wersję HTTP), złośliwe węzły uniemożliwiały przekierowanie na wersję HTTPS (tj. szyfrowaną i uwierzytelnioną). Jeśli użytkownik nie zauważył podmiany […]

« na początek 645 646 647 648 649 650 651 652 653 654 na koniec »
Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster