ProHoster > Blog > Știri despre internet

Categorie: Știri despre internet

Categoria Știri Internet

O vulnerabilitate în dispozitivele bazate pe SoC Realtek, care permite executarea de cod prin trimiterea unui pachet UDP

Posted on

Cercetătorii de la Faraday Security au prezentat la conferința DEFCON detalii despre exploatarea unei vulnerabilități critice (CVE-2022-27255) în SDK-ul pentru cipuri Realtek RTL819x, care permite executarea propriului cod pe dispozitiv prin trimiterea unui pachet UDP special conceput. Vulnerabilitatea este notabilă deoarece permite atacarea dispozitivelor la care accesul la interfața web pentru rețele externe este dezactivat — pentru a efectua atacul, este suficient să trimiteți un singur pachet UDP. […]

Actualizarea Chrome 104.0.5112.101 remediază o vulnerabilitate critică

Posted on

Compania Google a lansat actualizarea Chrome 104.0.5112.101, care corectează 10 vulnerabilități, inclusiv o vulnerabilitate critică (CVE-2022-2852), care permite ocolirea tuturor nivelurilor de securitate ale browserului și executarea de cod în sistem dincolo de mediu sandbox. Detaliile nu sunt încă divulgate, se știe doar că vulnerabilitatea critică este legată de accesarea memoriei eliberate anterior (use-after-free) în implementarea API-ului FedCM (Federated Credential Management), […]

Compania Valve a lansat Proton 7.0-4, un pachet pentru rularea jocurilor Windows pe Linux

Posted on

Compania Valve a publicat o nouă versiune a proiectului Proton 7.0-4, care se bazează pe codul de bază al proiectului Wine și vizează asigurarea funcționării aplicațiilor de jocuri Linux, create pentru Windows și disponibile în catalogul Steam. Proiectul este distribuit sub licența BSD. Proton permite rularea directă în clientul Steam pentru Linux a aplicațiilor de joc, disponibile doar pentru Windows. Pachetul include implementarea […]

Încercare de capturare a conturilor Signal prin compromiterea serviciului SMS Twilio

Posted on

Dezvoltatorii aplicației de mesagerie Signal au descoperit informații despre un atac țintit, destinat obținerii controlului asupra conturilor unor utilizatori. Atacul a fost realizat prin spargerea serviciului Twilio, folosit în Signal pentru a trimite mesaje SMS cu coduri de confirmare. Analiza datelor a arătat că spargerea Twilio ar fi putut afecta aproximativ 1900 de numere de telefon ale utilizatorilor Signal, pentru care atacatorii au avut posibilitatea de a regista din nou numerele […]

Demonstrat hack-ul terminalului Starlink

Posted on

Un cercetător de la Universitatea Catolică din Leuven a demonstrat la conferința Black Hat o tehnică de compromitere a terminalului utilizator, Starlink, folosit pentru conectarea abonaților la rețeaua de sateliți SpaceX. Terminalul este echipat cu un SoC de 64 de biți, creat special pentru SpaceX de către STMicro. Mediul software se bazează pe Linux. Metoda propusă permite executarea propriului cod pe terminalul Starlink, obținerea accesului root și accesul la resurse inaccesibile utilizatorului […]

Lansarea Wine 7.15

Posted on

A avut loc lansarea experimentală a implementării deschise WinAPI — Wine 7.15. De la lansarea versiunii 7.14, au fost rezolvate 22 de rapoarte de erori și au fost efectuate 226 de modificări. Cele mai importante modificări: în Direct2D a fost implementat suportul pentru listele de comenzi (obiectul ID2D1CommandList, care oferă metode pentru salvarea stării setului de comenzi, care poate fi înregistrat și reprodus). A fost implementat suportul pentru algoritmul de criptare RSA. În […]

Lansarea setului minimalist de utilitare de sistem Toybox 0.8.8

Posted on

A fost publicată lansarea setului de utilitare de sistem Toybox 0.8.8, similar cu BusyBox, care este livrat sub forma unui singur fișier executabil și optimizat pentru un consum redus de resurse de sistem. Proiectul este dezvoltat de un fost întreținător al BusyBox și este distribuit sub licența 0BSD. Principala destinație a Toybox este de a oferi producătorilor posibilitatea de a utiliza un set minimalist de utilitare standard fără a deschide codurile sursă ale componentelor modificate. Din punct de vedere al capacităților, Toybox rămâne în continuare […]

Lansarea GNU Binutils 2.39

Posted on

A fost publicată lansarea setului de utilitare de sistem GNU Binutils 2.39, care include programe precum GNU linker, GNU assembler, nm, objdump, strings, strip. În noua versiune: În linker-ul de fișiere ELF (ELF linker) a fost implementat un mesaj de avertizare atunci când este activată funcționalitatea de execuție a codului în stivă, precum și când există în fișierul binar segmente de memorie pentru care […]

Vulnerabilitate în kernelul Linux care permite modificarea conținutului tmpfs și al memoriei partajate

Posted on

În kernelul Linux a fost identificată o vulnerabilitate (CVE-2022-2590) care permite unui utilizator fără privilegii să modifice fișierele mapate în memorie (mmap) și fișierele din tmpfs, fără a avea drepturi de scriere asupra acestora, și să-și ridice privilegiile în sistem. Problemă identificată seamănă cu vulnerabilitatea Dirty COW, dar se deosebește prin faptul că este limitată doar la impactul asupra datelor din memoria partajată (shmem / […]

Microsoft a lansat o bibliotecă Emoji

Posted on

Compania Microsoft a publicat o bibliotecă Emoji, care include peste o mie cinci sute de pictograme, disponibile în diverse reprezentări (3D, multicolore, plate, cu contrast ridicat). Conținutul bibliotecii corespunde noului set de Emoji propus utilizatorilor de Windows 11 anul trecut, completat cu variante 3D ale pictogramelor. Biblioteca este deschisă sub licența MIT, care permite crearea de lucrări derivate și utilizarea pictogramelor în produsele proprii. Sursa: opennet.ru

Lansarea Ubuntu 22.04.1 LTS

Posted on

Compania Canonical a lansat prima versiune corectivă a distribuției Ubuntu 22.04.1 LTS, care include actualizări pentru sute de pachete, legate de eliminarea vulnerabilităților și problemelor ce afectează stabilitatea. În noua versiune au fost corectate și erorile din installer și bootloader. Lansarea Ubuntu 22.04.1 marchează finalizarea stabilizării de bază a versiunii LTS — utilizatorii Ubuntu 20.04 vor fi acum invitați să efectueze upgrade la […]

AEPIC Leak — o atac care duce la scurgerea cheilor din enclavele Intel SGX

Posted on

Informații despre o nouă atacare a procesoarelor Intel — AEPIC Leak (CVE-2022-21233), care duce la scurgerea datelor confidențiale din enclavele izolate Intel SGX (Software Guard eXtensions). Problema afectează procesoarele Intel din generațiile 10, 11 și 12 (inclusiv noile serii Ice Lake și Alder Lake) și este cauzată de o deficiență arhitecturală care permite accesul la date neinițializate rămase în registrele APIC […]

« la început 460 461 462 463 464 465 466 467 468 469 la sfârșit »
Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster