ProHoster > Blog > Știri despre internet

Categorie: Știri despre internet

Categoria Știri Internet

Încercare de capturare a conturilor Signal prin compromiterea serviciului SMS Twilio

Posted on

Dezvoltatorii aplicației de mesagerie Signal au descoperit informații despre un atac țintit, destinat obținerii controlului asupra conturilor unor utilizatori. Atacul a fost realizat prin spargerea serviciului Twilio, folosit în Signal pentru a trimite mesaje SMS cu coduri de confirmare. Analiza datelor a arătat că spargerea Twilio ar fi putut afecta aproximativ 1900 de numere de telefon ale utilizatorilor Signal, pentru care atacatorii au avut posibilitatea de a regista din nou numerele […]

Demonstrat hack-ul terminalului Starlink

Posted on

Un cercetător de la Universitatea Catolică din Leuven a demonstrat la conferința Black Hat o tehnică de compromitere a terminalului utilizator, Starlink, folosit pentru conectarea abonaților la rețeaua de sateliți SpaceX. Terminalul este echipat cu un SoC de 64 de biți, creat special pentru SpaceX de către STMicro. Mediul software se bazează pe Linux. Metoda propusă permite executarea propriului cod pe terminalul Starlink, obținerea accesului root și accesul la resurse inaccesibile utilizatorului […]

Lansarea Wine 7.15

Posted on

A avut loc lansarea experimentală a implementării deschise WinAPI — Wine 7.15. De la lansarea versiunii 7.14, au fost rezolvate 22 de rapoarte de erori și au fost efectuate 226 de modificări. Cele mai importante modificări: în Direct2D a fost implementat suportul pentru listele de comenzi (obiectul ID2D1CommandList, care oferă metode pentru salvarea stării setului de comenzi, care poate fi înregistrat și reprodus). A fost implementat suportul pentru algoritmul de criptare RSA. În […]

Lansarea setului minimalist de utilitare de sistem Toybox 0.8.8

Posted on

A fost publicată lansarea setului de utilitare de sistem Toybox 0.8.8, similar cu BusyBox, care este livrat sub forma unui singur fișier executabil și optimizat pentru un consum redus de resurse de sistem. Proiectul este dezvoltat de un fost întreținător al BusyBox și este distribuit sub licența 0BSD. Principala destinație a Toybox este de a oferi producătorilor posibilitatea de a utiliza un set minimalist de utilitare standard fără a deschide codurile sursă ale componentelor modificate. Din punct de vedere al capacităților, Toybox rămâne în continuare […]

Lansarea GNU Binutils 2.39

Posted on

A fost publicată lansarea setului de utilitare de sistem GNU Binutils 2.39, care include programe precum GNU linker, GNU assembler, nm, objdump, strings, strip. În noua versiune: În linker-ul de fișiere ELF (ELF linker) a fost implementat un mesaj de avertizare atunci când este activată funcționalitatea de execuție a codului în stivă, precum și când există în fișierul binar segmente de memorie pentru care […]

Vulnerabilitate în kernelul Linux care permite modificarea conținutului tmpfs și al memoriei partajate

Posted on

În kernelul Linux a fost identificată o vulnerabilitate (CVE-2022-2590) care permite unui utilizator fără privilegii să modifice fișierele mapate în memorie (mmap) și fișierele din tmpfs, fără a avea drepturi de scriere asupra acestora, și să-și ridice privilegiile în sistem. Problemă identificată seamănă cu vulnerabilitatea Dirty COW, dar se deosebește prin faptul că este limitată doar la impactul asupra datelor din memoria partajată (shmem / […]

Microsoft a lansat o bibliotecă Emoji

Posted on

Compania Microsoft a publicat o bibliotecă Emoji, care include peste o mie cinci sute de pictograme, disponibile în diverse reprezentări (3D, multicolore, plate, cu contrast ridicat). Conținutul bibliotecii corespunde noului set de Emoji propus utilizatorilor de Windows 11 anul trecut, completat cu variante 3D ale pictogramelor. Biblioteca este deschisă sub licența MIT, care permite crearea de lucrări derivate și utilizarea pictogramelor în produsele proprii. Sursa: opennet.ru

Lansarea Ubuntu 22.04.1 LTS

Posted on

Compania Canonical a lansat prima versiune corectivă a distribuției Ubuntu 22.04.1 LTS, care include actualizări pentru sute de pachete, legate de eliminarea vulnerabilităților și problemelor ce afectează stabilitatea. În noua versiune au fost corectate și erorile din installer și bootloader. Lansarea Ubuntu 22.04.1 marchează finalizarea stabilizării de bază a versiunii LTS — utilizatorii Ubuntu 20.04 vor fi acum invitați să efectueze upgrade la […]

AEPIC Leak — o atac care duce la scurgerea cheilor din enclavele Intel SGX

Posted on

Informații despre o nouă atacare a procesoarelor Intel — AEPIC Leak (CVE-2022-21233), care duce la scurgerea datelor confidențiale din enclavele izolate Intel SGX (Software Guard eXtensions). Problema afectează procesoarele Intel din generațiile 10, 11 și 12 (inclusiv noile serii Ice Lake și Alder Lake) și este cauzată de o deficiență arhitecturală care permite accesul la date neinițializate rămase în registrele APIC […]

S-au identificat vulnerabilități exploatabile în kernelul Linux în POSIX CPU timer, cls_route și nf_tables

Posted on

În kernelul Linux au fost descoperite mai multe vulnerabilități cauzate de accesarea unor zone de memorie deja eliberate, permițând unui utilizator local să-și crească privilegiile în sistem. Pentru toate problemele discutate au fost create prototipuri funcționale ale exploiturilor, care vor fi publicate la o săptămână după publicarea informațiilor despre vulnerabilități. Patch-urile pentru rezolvarea problemelor au fost trimise dezvoltatorilor kernelului Linux. CVE-2022-2588 — o vulnerabilitate în implementarea filtrului cls_route, […]

Google a extins programul de stimulare a identificării vulnerabilităților în kernelul Linux

Posted on

Compania Google a anunțat extinderea inițiativei de plată a recompenselor pentru identificarea vulnerabilităților în kernelul Linux. Suma maximală a recompensei pentru o nouă vulnerabilitate și crearea pe baza acesteia a unui exploat a fost crescută de la 91 la 133 de mii de dolari. Pe lângă mediu kCTF (Kubernetes Capture the Flag) folosit anterior pentru încercările de hack-uire, au fost propuse noi medii: bazate pe ultima versiune stabilă […]

Lansarea distribuției pentru cercetarea securității Kali Linux 2022.3

Posted on

A fost lansată versiunea distribuției Kali Linux 2022.3, destinată testării sistemelor pentru identificarea vulnerabilităților, efectuării auditului, analizei informațiilor reziduale și identificării consecințelor atacurilor cibernetice. Toate realizările originale create în cadrul distribuției sunt distribuite sub licența GPL și sunt disponibile prin intermediul unui depozit public Git. Au fost pregătite mai multe variante de imagini ISO, cu dimensiuni de 432 MB, 2.9 GB, 3.4 GB și 9.8 […]

« la început 453 454 455 456 457 458 459 460 461 462 la sfârșit »
Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster