ProHoster > Blog

Kategoria: Blog

Sekcja Blog

Kolejna podatność w PHP, pozwalająca na zdalne wykonanie kodu w rzadkich konfiguracjach

Posted on

Deweloperzy projektu PHP ostrzegli o wykryciu kolejnej luki (CVE-2026-115560), która potencjalnie może być wykorzystywana do zdalnego wykonywania kodu na serwerze w przypadku określonego, rzadkiego zestawienia niestandardowych ustawień (nie w domyślnej konfiguracji) oraz wykonywanego kodu PHP. Szczegóły dotyczące luki mają zostać opublikowane po ukończeniu kolejnych poprawkowych wydań PHP. Jako obejście ochrony zaleca się ustawienie w php.ini parametru […]

Wydanie bibliotek kryptograficznych OpenSSL 4.1.0 oraz LibreSSL 4.4.0

Posted on

Opublikowano wydanie biblioteki OpenSSL 4.1.0, która wprowadza implementację protokołów TLS i różnych algorytmów szyfrowania. OpenSSL 4.1 zostało zaklasyfikowane jako wydanie z normalnym wsparciem, z aktualizacjami wydawanymi przez 13 miesięcy. Wsparcie dla gałęzi LTS OpenSSL 3.5 będzie trwało do kwietnia 2030 roku. Kod projektu jest rozpowszechniany na licencji Apache 2.0. Główne nowości: Dodano wstępną obsługę architektury Elbrus2000 (e2k). […]

Około 10% węzłów wyjściowych Tor wzięło udział w ataku mającym na celu przechwycenie połączeń SSH

Posted on

Opublikowano szczegóły incydentu, w którym przestępcom udało się zdobyć kontrolę nad 333 wyjściowymi węzłami sieci Tor (łącznie w Tor jest około 3000 wyjściowych węzłów) i przeprowadzić na nich przechwytywanie nieszyfrowanego ruchu oraz przekierowywanie połączeń SSH. Atak rozpoczął się 2 października (w piątek wieczorem), ale został wykryty i zaczął być blokowany 4 października. 5 października wszystkie skompromitowane serwery zostały wyłączone […]

Anthropic rozwija technologie do formalnej weryfikacji istniejącego oprogramowania za pomocą AI

Posted on

Firma Anthropic przedstawiła wyniki eksperymentów wykorzystania modeli AI do formalnej weryfikacji niezawodności i bezpieczeństwa istniejących już projektów. W trakcie eksperymentu wykorzystano modele AI do 123 otwartych bibliotek, testowanych w infrastrukturze OSS Fuzz, gdzie wygenerowano dowody matematyczne braku błędów związanych z pamięcią. Weryfikacja przeprowadzana była na poziomie skompilowanego kodu assemblerowego dla architektury RISC-V. Łączna objętość wygenerowanych […]

Dla luk w zabezpieczeniach PHP2Shell ogłoszono pierwszy exploita, który omija randomizację adresów

Posted on

Badacze z firmy VulnCheck ogłosili, że opracowali pierwszy exploit dla podatności PHP2Shell (CVE-2026-109618), który omija mechanizm randomizacji adresów (ASLR) w systemach x86-64 z typową konfiguracją PHP. Exploit pozwala na atak na systemy z PHP 8.4.10-8.4.26 w domyślnej konfiguracji. Wcześniej trudności w określeniu układu pamięci w module mod_php utrudniały wdrożenie exploita, który umożliwiałby wykonanie kodu na rzeczywistych systemach. Dla […]

Wydanie menedżera haseł KeePassXC 2.8

Posted on

Opublikowano nową wersję otwartego, wieloplatformowego menedżera haseł KeePassXC 2.8.0, który oferuje narzędzia do bezpiecznego przechowywania zwykłych haseł, haseł jednorazowych (TOTP), kluczy SSH oraz innych informacji, które użytkownik uznaje za poufne. Dane mogą być przechowywane zarówno w lokalnym zaszyfrowanym magazynie, jak i w zewnętrznych chmurach. Kod projektu napisano w języku C++ z użyciem biblioteki Qt i jest rozpowszechniany na licencjach GPLv2 […]

Opublikowano stos sieciowy F-Stack 2.0 działający w przestrzeni użytkownika

Posted on

Wydano projekt F-Stack 2.0, rozwijający edycję stosu sieciowego FreeBSD, dostosowaną do zdalnej pracy w przestrzeni użytkownika w formie biblioteki. Projekt został stworzony przez największą w Chinach firmę telekomunikacyjną Tencent i jest wykorzystywany w jej produktach i usługach. Kod napisano w języku C i jest rozpowszechniany na licencji BSD. Obsługuje pracę w systemach Linux i FreeBSD. Projekt wspiera również przetłumaczone […]

W pakiecie PyPI i obrazie Docker z LiteLLM wstawiono złośliwe oprogramowanie

Posted on

Zgłoszono publikację w repozytorium PyPI złośliwego wydania biblioteki LiteLLM, która ma 23 miliony pobrań tygodniowo, a także wstrzyknięcie złośliwego kodu do oficjalnego obrazu Dockera projektu. To nie pierwszy podobny incydent z LiteLLM — w marcu tego roku napastnicy już publikowali złośliwe wydania po przejęciu danych logowania dewelopera. Tym razem napastnicy opublikowali wersję LiteLLM 1.107.0, w […]

Problemowe certyfikaty główne eMudhra zostały wygenerowane w HSM i przeszły niezależny audyt

Posted on

Firma eMudhra opublikowała oświadczenie dotyczące incydentu, w wyniku którego osiem kluczowych certyfikatów urzędów certyfikacji miało łatwe do odgadnięcia klucze prywatne, które miały tylko 1 bajt entropii zamiast 48. eMudhra twierdzi, że certyfikaty zostały wygenerowane w kwietniu 2025 roku na publicznej ceremonii z użyciem modułów sprzętowych HSM (Hardware Security Module), które mają certyfikat zgodności z wymaganiami FIPS 140-2 […]

Naruszenia embarga i opóźnienia w rozwoju poprawek w trakcie usuwania podatności w PHP

Posted on

Deweloperzy PHP opublikowali raport o problemach, które wystąpiły podczas naprawy krytycznych luk w zabezpieczeniach w PHP, które zostały naprawione wczoraj. Informacje o lukach, które występują podczas wyczerpania dostępnej pamięci, uzyskano podczas zewnętrznego audytu jeszcze w 2024 roku, ale zostały odebrane tylko jako teoretyczna możliwość ataku. Naprawa przeciągnęła się z powodu problemów z osiągnięciem konsensusu wśród programistów PHP co do sposobu […]

Wydanie środowiska użytkownika Dux Shell 2.0

Posted on

Opublikowano wydanie środowiska użytkownika Dux Shell 2.0, które wspiera pracę na kompozytowych serwerach niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous i Miracle WM. To pierwsze wydanie po zmianie nazwy projektu DankMaterialShell (DMS) na Dux Shell. Nowa nazwa jest prostsza, nawiązuje do pingwina Tux i nie zawiera w części nazwy obcego brandu. Dux Shell rozwija zestaw komponentów, które mogą współdziałać ze sobą […]

Szczegóły krytycznych luk w PHP zostały ujawnione, a poprawki zostały opublikowane

Posted on

Opublikowane zostały poprawki do wersji PHP 8.5.12, 8.4.27, 8.3.36 i 8.2.35, a także łatki dla już nie wspieranych gałęzi PHP 7.4, PHP 8.0 i PHP 8.1 (wrażliwe wersje od 5.4 do 7.3 pozostają bez poprawek), w których naprawiono dwie krytyczne podatności: CVE-2026-109618 – zdalne wykonanie kodu, spowodowane tym, że podczas wyczerpania dostępnej pamięci wolnej dla procesu, obsługa braku […]

« na początek 2 3 4 5 6 7 8 9 10 11 na koniec »
Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster