ProHoster > Blog

Categorie: Blog

Categoría Blog

Actualizarea nginx 1.31.0 a eliminat vulnerabilitatea RCE exploatabilă printr-o cerere HTTP

Posted on

A fost formatat release-ul ramurii principale nginx 1.31.0, în cadrul căreia continuă dezvoltarea de noi funcționalități, precum și lansarea unei ramuri stabile susținute simultan, nginx 1.30.1, în care se efectuează doar modificări legate de corectarea erorilor și vulnerabilităților grave. În actualizări au fost eliminate 6 vulnerabilități, cea mai periculoasă dintre acestea permițând executarea de cod de la distanță prin trimiterea unei cereri HTTP special concepute. Pentru angie și […]

Fragnesia — o vulnerabilitate în nucleul Linux care permite obținerea de root prin modificarea cache-ului de pagină.

Posted on

O kernel Linux a identificat a patra vulnerabilitate în ultimele două săptămâni (CVE-2026-46300), care permite unui utilizator nepremit să obțină privilegii root, suprascriind date în cache-ul paginilor. Vulnerabilității i s-a atribuit numele de cod Fragnesia sau Copy Fail 3.0. Esența vulnerabilității este similară cu vulnerabilitățile anterioare Copy Fail și Dirty Frag. La fel ca în cazul Dirty Frag, noua vulnerabilitate este prezentă în subsistemul xfrm-ESP, […]

GNOME Yelp 49.1

Posted on

Dezvoltatorii proiectului GNOME au lansat o actualizare pentru aplicația de referință Yelp, care remediază o vulnerabilitate, ce permitea ieșirea din mediu sandbox Flatpak. Problema era legată de procesarea URI-urilor externe și de modul în care Yelp se integrează cu mecanismele de lansare a aplicațiilor. Când se deschidea un document pregătit special, atacatorul putea executa comenzi în afara limitelor sandbox-ului, obținând acces la sistemul utilizatorului cu privilegii ale utilizatorului curent. Vulnerabilitatea afecta […]

O vulnerabilitate în Exim, care permite execuția la distanță a codului pe server

Posted on

În serverul de poștă Exim a fost identificată o vulnerabilitate critică (CVE-2026-45185), care permite executarea de cod de la distanță pe server. Problema apare începând cu ramura Exim 4.97, la compilarea cu biblioteca GnuTLS („USE_GNUTLS=yes”) și a fost remediată în versiunea Exim 4.99.3. Compilările cu OpenSSL și alte biblioteci, diferite de GnuTLS, nu sunt afectate de vulnerabilitate. Problema este cauzată de accesarea memoriei deja eliberate (use-after-free) în […]

O vulnerabilitate în CPU AMD Zen 2, care permite creșterea privilegiilor și ocolirea izolării mașinilor virtuale

Posted on

Compania AMD a dezvăluit informații despre vulnerabilitatea (CVE-2025-54518) găsită în procesoarele bazate pe microarhitectura Zen 2, care provoacă corupția cache-ului codurilor obiect. Exploatarea cu succes a vulnerabilității permite executarea instrucțiunilor CPU la un nivel de privilegii mai înalt. În practică, problema permite potențial creșterea privilegiilor în sistem, de exemplu, obținerea execuției codului cu drepturi de kernel din spațiul utilizatorului sau accesarea […]

Lansarea Scrcpy 4.0, aplicația pentru oglindirea ecranului smartphone-ului Android

Posted on

A fost publicată lansarea aplicației Scrcpy 4.0, care permite oglindirea conținutului ecranului smartphone-ului într-un mediu desktop cu posibilitatea de a controla dispozitivul, de a lucra de la distanță în aplicații mobile folosind tastatura și mouse-ul, de a viziona videoclipuri și de a asculta sunet. Programele client pentru controlul smartphone-ului sunt pregătite pentru Linux, Windows și macOS. Codul proiectului este scris în limbajul C (aplicația mobilă în Java) și […]

FEX 2605

Posted on

Lansarea FEX 2605 a avut loc în liniște – un emulator și mediu de compatibilitate deschis, destinat rularii aplicațiilor Linux compilate pentru arhitecturile x86 și x86-64, pe sistemele ARM64. Proiectul se dezvoltă ca o alternativă la box64 și qemu-user, orientată în principal spre performanță ridicată, suport pentru jocuri și software utilizator complex. FEX utilizează traducerea dinamică binară (JIT) și implementează propriul model […]

Wormul auto-replicant este integrat în 42 de pachete NPM TanStack

Posted on

Ca urmare a compromiterii procesului de formare a lansărilor bazat pe GitHub Actions în proiectul TanStack, atacatorului i-a reușit să publice în depozitul NPM 84 versiuni malițioase, acoperind 42 de pachete NPM din stiva TanStack. Unele dintre pachetele compromise au avut peste 10 milioane de descărcări pe săptămână. Accesul la publicația lansărilor a fost obținut din cauza unei configurații greșite a pull_request_target „Pwn Request” în GitHub Actions (indică […]

Vulnerabilități în dnsmasq, care permit otrăvirea cache-ului DNS și executarea codului cu privilegiile de root

Posted on

În pachetul Dnsmasq, care combină un rezolvator DNS în cache, server DHCP, serviciu pentru anunțuri de rute IPv6 și sistem de bootare prin rețea, au fost identificate 6 vulnerabilități care permit executarea codului cu privilegii root, redirecționarea unui domeniu către o altă IP, determinarea conținutului memoriei procesului și provocarea unei întreruperi a serviciului. Problemele au fost remediate în lansarea dnsmasq 2.92rel2. Corecțiile sunt, de asemenea, disponibile sub formă de patch-uri. Problemele identificate: […]

Prima versiune a implementării protocolului TLS 1.3 în Java cu algoritmi GOST conform RFC 9367

Posted on

Modulul crypto-gost-tls13 conține o implementare a TLS 1.3 (RFC 8446 + RFC 9367) cu criptografie GOST. Această versiune este o versiune inițială a bibliotecii și este pregătită pentru utilizare internă. O caracteristică a bibliotecii este implementarea sa în Java pură. Toate operațiunile criptografice sunt efectuate cu ajutorul instrumentelor încorporate din bibliotecă — fără dependențe externe. Aceasta este, într-un fel, una dintre primele implementări deschise ale TLS 1.3 cu GOST […]

Release fidoip 2.0.5 — set de programe pentru lucru în FidoNet

Posted on

A fost lansată actualizarea fidoip 2.0.5 — un pachet de programe pentru a lucra în rețeaua FidoNet. Pachetul conține un set de cele mai recente versiuni ale programelor clasice FIDO (doar software liber): un mailer pentru primirea poștei prin Internet, un tosser pentru procesarea mesajelor și un editor de mesaje. Iată câteva dintre modificările principale din această versiune: s-a îmbunătățit descărcarea actualizărilor listelor de noduri și listelor de puncte, iar pachetul folosește mai mult de 10 oglinzi. Dacă […]

Actualizări Tor 0.4.8.25 și 0.4.9.8 cu corectarea vulnerabilităților. Lansare Arti 2.3.0

Posted on

Au fost publicate versiuni corective ale instrumentarului Tor 0.4.8.25 și 0.4.9.8, utilizat pentru organizarea unei rețele anonime Tor. În versiunea Tor 0.4.9.8 au fost remediate 6 vulnerabilități: TROVE-2026-011 — o eroare care ducea la citirea datelor dintr-o zonă din afara buffer-ului la procesarea mesajelor formatate în mod special (cell) END, TRUNCATE și TRUNCATED; TROVE-2026-008 — procesarea incorectă a mesajelor BEGIN_DIR atunci când se folosește mecanismul conflux. TROVE-2026-010 […]

« la început 50 51 52 53 54 55 56 57 58 59 la sfârșit »
Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster