ProHoster > Blog

Categorie: Blog

Categoría Blog

O vulnerabilitate critică în decodorul Brotli, care afectează Node.JS, Bun, browserele, clienții HTTP și alte proiecte

Posted on

În biblioteca cu implementarea de referință a decodorului pentru formatul de compresie a datelor Brotli a fost identificată o vulnerabilitate (CVE-2026-111497, nume de cod Broccoli2Shell și HTTP2Shell), care provoacă o suprascriere de buffer atunci când se procesează date comprimante formate special. Conform Google, vulnerabilitatea poate fi utilizată pentru execuția la distanță a codului într-un atac asupra proiectelor care folosesc implementarea oficială a decodorului Brotli. Printre proiectele afectate de vulnerabilitate se numără: Node.js, Bun, Envoy, Istio, […]

O altă vulnerabilitate în PHP, care permite execuția de cod de la distanță în configurații rare

Posted on

Dezvoltatorii proiectului PHP au avertizat cu privire la descoperirea unei noi vulnerabilități (CVE-2026-115560), care poate fi utilizată pentru executarea de cod la distanță pe server, într-o combinație rară de setări nespecificate (nu în configurația implicită) și cod PHP executabil. Detalii despre vulnerabilitate vor fi publicate după ce vor fi gata actualizările corective pentru PHP. Ca soluție temporară de protecție, se recomandă setarea parametrului în php.ini […]

Lansarea bibliotecilor criptografice OpenSSL 4.1.0 și LibreSSL 4.4.0

Posted on

A fost lansată versiunea 4.1.0 a bibliotecii OpenSSL, care oferă implementări pentru protocoalele TLS și diverse algoritmi de criptare. OpenSSL 4.1 este clasificat ca o versiune cu un ciclu de suport obișnuit, actualizări pentru care sunt lansate timp de 13 luni. Suportul pentru rama LTS OpenSSL 3.5 va continua până în aprilie 2030. Codul proiectului este distribuit sub licența Apache 2.0. Principalele noutăți: A fost adăugată suportul inițial pentru arhitectura Elbrus2000 (e2k). […]

Aproape 10% dintre nodurile de ieșire Tor au fost implicate într-un atac pentru interceptarea conexiunilor SSH

Posted on

Au fost publicate detalii despre incidentul în care atacatorii au reușit să preia controlul asupra a 333 de noduri de ieșire din rețeaua Tor (existând aproximativ 3000 de noduri de ieșire în total în Tor) și să organizeze interceptarea traficului necriptat și redirecționarea conexiunilor SSH. Atacul a început pe 2 octombrie (vineri seara), dar a fost identificat și început să fie blocat pe 4 octombrie. Pe 5 octombrie, toate serverele compromise au fost deconectate […]

Anthropic dezvoltă tehnici pentru verificarea formală a software-ului existent cu ajutorul AI.

Posted on

Compania Anthropic a prezentat rezultatele experimentelor utilizând modele AI pentru verificarea formală a fiabilității și securității proiectelor existente. În cadrul experimentului, folosind modele AI, au fost generate dovezi matematice ale absenței erorilor în gestionarea memoriei pentru 123 de biblioteci deschise, testate în infrastructura OSS Fuzz. Verificarea a avut loc la nivelul codului de asamblare compilat pentru arhitectura RISC-V. Volumul total al dovezilor generate […]

Pentru vulnerabilitățile PHP2Shell a fost anunțat primul exploit care ocolește randomizarea adreselor

Posted on

Cercetători de la compania VulnCheck au anunțat că au obținut primul exploit pentru vulnerabilitatea PHP2Shell (CVE-2026-109618b), care ocolește mecanismul de randomizare a adreselor (ASLR) pe sistemele x86-64 cu configurația standard PHP. Exploitul permite atacarea sistemelor cu PHP 8.4.10-8.4.26 în configurația implicită. Anterior, dificultatea de a determina dispunerea memoriei în modulul mod_php a împiedicat realizarea unui exploit care să permită executarea de cod pe sisteme reale. Pentru […]

Lansarea managerului de parole KeePassXC 2.8

Posted on

A fost lansată versiunea 2.8.0 a managerului de parole multiplatformă KeePassXC, care oferă instrumente pentru stocarea sigură a parolelor obișnuite, a parolelor temporare (TOTP), a cheilor SSH și a altor informații pe care utilizatorul le consideră confidențiale. Datele pot fi stocate atât în depozitul local criptat, cât și în stocările externe cloud. Codul proiectului este scris în limbajul C++ utilizând biblioteca Qt și este distribuit sub licențele GPLv2 […]

A fost publicat stiva de rețea F-Stack 2.0, care funcționează în spațiul utilizatorului

Posted on

A avut loc lansarea proiectului F-Stack 2.0, care dezvoltă o revizie a stivei de rețea FreeBSD, adaptată pentru funcționarea izolată în spațiul utilizatorului sub formă de bibliotecă. Proiectul a fost creat de cea mai mare companie de telecomunicații din China, Tencent, și este utilizat în produsele și serviciile sale. Codul este scris în limbajul C și este distribuit sub licența BSD. Suportă funcționarea în Linux și FreeBSD. Proiectul susține, de asemenea, versiunile traduse […]

Un malware a fost injectat în pachetul PyPI și imaginea Docker cu LiteLLM

Posted on

A fost confirmată publicarea în depozitul PyPI a unei versiuni malițioase a bibliotecii LiteLLM, care are 23 milioane de descărcări pe săptămână, precum și inserarea de cod malițios în imaginea oficială Docker a proiectului. Aceasta nu este prima astfel de incident cu LiteLLM — în martie anul acesta, atacatorii au publicat deja versiuni malițioase după interceptarea informațiilor de autentificare ale menținerii. De data aceasta, atacatorii au publicat versiunea LiteLLM 1.107.0, în […]

Certificatele rădăcină problematice eMudhra au fost generate în HSM și au trecut printr-un audit independent

Posted on

Compania eMudhra a publicat o declarație legată de incidentul în care cheile private, ușor de ghicit, ale opt certificatelor de rădăcină ale autorității de certificare au avut doar 1 byte de entropie în loc de 48. eMudhra susține că aceste certificate au fost generate în aprilie 2025 într-o ceremonie publică folosind module de securitate hardware HSM (Hardware Security Module), care au certificat de conformitate cu cerințele FIPS 140-2 […]

Încălcări ale embargoului și întârzierea dezvoltării patch-urilor în timpul remedierii vulnerabilităților în PHP

Posted on

Dezvoltatorii PHP au publicat un raport despre problemele întâmpinate în procesul de remediere a vulnerabilităților critice corectate ieri în PHP. Informațiile despre vulnerabilitatea care apare din epuizarea memoriei disponibile au fost obținute în cadrul unei auditori externe încă din 2024, dar au fost considerate doar o posibilitate teoretică de atac. Remedierea a fost întârziată din cauza problemelor privind atingerea consensului în rândul dezvoltatorilor PHP referitor la modul […]

Lansarea mediului utilizator Dux Shell 2.0

Posted on

A fost lansată versiunea mediului utilizator Dux Shell 2.0, care suportă funcționarea pe servere compuse niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous și Miracle WM. Aceasta este prima versiune după redenumirea proiectului DankMaterialShell (DMS) în Dux Shell. Noul nume este mai simplu, are sonoritate similară cu pinguinul Tux și nu include numele altor mărci. Dux Shell dezvoltă un set de combinații între […]

« la început 3 4 5 6 7 8 9 10 11 12 la sfârșit »
Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster