Categoria Știri Internet
A fost lansată Ad Nihilum 0.4.3 — un serviciu minimalist pentru schimbul de mesaje criptate pe principiul „am citit — am ars”, destinat în principal self-hosting-ului. Serverul acționează doar ca un depozit tăcut. Criptarea și decriptarea au loc exclusiv pe partea clientului, în browser (prin AES-GCM). Caracteristicile includ criptarea și decriptarea locală, serverul niciodată nu vede cheia; suport pentru un strat suplimentar […
Informații despre a șasea vulnerabilitate (1, 2-3, 4, 5) au fost dezvăluite, permițându-i unui utilizator local neprivilegiat să obțină drepturi de root prin suprascrierea datelor în cache-ul paginilor. Vulnerabilitatea a primit codul de nume PinTheft. Un prototip de exploit este disponibil. Identificatorul CVE nu a fost încă atribuit. Corectarea este disponibilă doar sub forma unui patch, care a fost publicat pe 5 mai și a fost acceptat în ramura netdev pe 11 mai, dar nu a fost inclus în […
A fost lansat proiectul IncidentRelay, care dezvoltă un sistem deschis pentru organizarea de ture, rutarea notificărilor și gestionarea incidentelor, care poate fi lansat pe un server propriu (self-hosted). Proiectul se concentrează pe echipele SRE, DevOps și infrastructură, care au nevoie de o alternativă local desfășurată la serviciile SaaS pentru gestionarea tururilor (on-call management), implementarea politicilor de escaladare și reacția la incidente. Codul proiectului este scris în Python și este distribuit sub licența MIT. […]
În nucleul Linux a fost corectată o vulnerabilitate, cunoscută neoficial sub numele de ssh-keysign-pwn. Problema permite unui utilizator local fără privilegii să citească fișiere care ar trebui să fie accesibile doar root, inclusiv cheile private SSH host și, în anumite scenarii, /etc/shadow. La momentul publicării, un CVE separat pentru problemă nu fusese încă atribuit. În ciuda numelui, nu este vorba de o eroare în OpenSSH ca server de rețea […]
A fost lansată versiunea ForgeZero 1.9.0 (fz), un instrument de linie de comandă pentru construire de proiecte în limbajele C, C++ și asamblare (NASM, GAS, FASM). Instrumentul nu necesită crearea de Makefile sau alte fișiere de configurare pentru utilizare de bază. Codul proiectului este scris în Go și este distribuit sub licența MIT. ForgeZero determină tipul de fișier și selectează automat backend-ul necesar. Fiecare fișier de cod […]
Dezvoltatorii serverului de email Exim au lansat o versiune corectivă Exim 4.99.3, care fixează o vulnerabilitate în anumite configurații ale agentului de poștă. Problema este identificată intern cu EXIM-Security-2026-05-01.1 și apare în notificarea oficială ca CVE-TBD. Vulnerabilitatea se încadrează în categoria Remote Use-After-Free și se manifestă la analiza corpului mesajului BDAT în timpul operațiunilor TLS prin GnuTLS. BDAT este folosit în extensia SMTP CHUNKING pentru transmiterea corpului […]
În nucleul Linux a fost descoperită o vulnerabilitate, similară cu vulnerabilitățile Copy Fail, Dirty Frag și Fragnesia, care permite unui utilizator fără privilegii să obțină drepturi de root, suprascriind date în cache-ul paginilor. Vulnerabilitatea a primit numele de cod DirtyDecrypt (problema este menționată și sub numele DirtyCBC). Un prototip de exploit este disponibil. CVE-ul nu este menționat în nota de exploit, fiind precizat doar că cercetătorii au identificat problema pe 9 mai, […]
Compania Grafana Labs, care dezvoltă platforma deschisă de monitorizare și vizualizare a datelor cu același nume, a dezvăluit informații despre compromiterea tokenului de acces la mediu GitHub. Atacatorii au folosit tokenul pentru a descărca codul produselor proprietare ale companiei din repositoare private și au încercat să ceară bani, amenințând cu dezvăluirea codului obținut. Reprezentanții Grafana Labs au refuzat să plătească. Conform declarației companiei, atacatorii nu au obținut acces […]
În kernel-ul Linux a fost descoperită o nouă vulnerabilitate de creștere locală a privilegiilor, denumită Fragnesia și identificată prin CVE-2026-46300. Problema aparține aceleași clase de atacuri asupra page cache, ca și Copy Fail și Dirty Frag discutate recent, dar nu este o republicare a unei erori vechi: este vorba despre un defect distinct în codul XFRM ESP-in-TCP. Vulnerabilitatea a fost descoperită de cercetătorul William Bowling […]
În decurs de șase zile — între 6 și 12 mai 2026 — versiunile oficiale Linux ale popularului emulator Wii U Cemu 2.6 au fost compromise. În loc de programul curat, utilizatorii au descărcat malware care fura parole, chei SSH, tokenuri GitHub și date de autentificare pentru servicii cloud. Infractorii au reușit să înlocuiască fișierele binare în repositorele oficiale ale proiectului de pe GitHub. […]
Jasper Nuyens, fondatorul organizației Linux Belgium, care a creat un supliment pentru utilizarea Linux în sistemul informațional al mașinilor Tesla, a propus o metodă simplă de a reduce suprafața de atac a kernel-ului Linux pentru a diminua probabilitatea compromisului pe fondul creșterii descoperirii de vulnerabilități periculoase cu ajutorul AI. Deoarece multe vulnerabilități sunt de obicei găsite în module specifice ale kernel-ului, disponibile pentru autoîncărcare, dar […]
A fost lansată versiunea programului pentru testarea memoriei RAM Memtest86+ 8.10. Programul nu este legat de sistemele de operare și poate fi rulat direct din firmware-ul BIOS/UEFI sau din bootloader pentru a efectua o verificare completă a memoriei RAM. În cazul identificării problemelor, harta de blocuri defecte construită în Memtest86+ poate fi utilizată în kernel-ul Linux pentru a exclude zonele problematice cu ajutorul opțiunii memmap. […]