ProHoster > Blog

Kategória: Blog

Rubrika Blog

GNOME Yelp 49.1

Posted on

Vývojári projektu GNOME vydali aktualizáciu referenčnej aplikácie Yelp, ktorá odstraňuje zraniteľnosť umožňujúcu vykonanie úniku zo sandboxového prostredia Flatpak. Problém bol spojený s spracovaním externých URI a osobitosťami integrácie Yelp s mechanizmami spúšťania aplikácií. Pri otvorení špeciálne pripraveného dokumentu mohol útočník dosiahnuť vykonanie príkazov mimo obmedzení sandboxu, získajúc prístup k užívateľskému systému s privilégiami aktuálneho užívateľa. Zraniteľnosť sa týkala […]

Zraniteľnosť v Exim, ktorá vedie k vzdialenému vykonaniu kódu na serveri

Posted on

Na poštovom serveri Exim bola identifikovaná kritická zraniteľnosť (CVE-2026-45185), ktorá umožňuje vzdialene dosiahnuť vykonanie kódu na serveri. Problém sa prejavuje od vetvy Exim 4.97 pri kompilácii s knižnicou GnuTLS („USE_GNUTLS=yes“) a bol odstránený v vydaní Exim 4.99.3. Kompilácie s OpenSSL a inými knižnicami odlišnými od GnuTLS zraniteľnosť neovplyvňujú. Problém je spôsobený prístupom k už uvoľnenej pamäti (use-after-free) v […]

Zraniteľnosť v CPU AMD Zen 2, ktorá umožňuje zvyšovanie oprávnení a obchádzanie izolácie virtuálnych strojov.

Posted on

Spoločnosť AMD odhalila informácie o zraniteľnosti (CVE-2025-54518) v procesoroch na báze mikroarchitektúry Zen 2, ktorá spôsobuje poškodenie cache objektových kódov. Úspešná exploatácia zraniteľnosti umožňuje vykonanie inštrukcií CPU na vyššej úrovni privilégia. V praxi môže problém potenciálne umožniť zvýšenie svojich privilégií v systéme, napríklad v užívateľskom priestore dosiahnuť vykonanie kódu s právami jadra alebo získať prístup k […]

Vydanie Scrcpy 4.0, aplikácie na zrkadlenie obrazovky Android smartfónu

Posted on

Bol uhne 4.0 aplikácie Scrcpy, ktorá umožňuje zrkadliť obsah obrazovky smartfónu v desktopovom prostredí s možnosťou ovládania zariadenia, vzdialenej práce v mobilných aplikáciách pomocou klávesnice a myši, sledovania videí a počúvania zvuku. Klientské aplikácie na ovládanie smartfónu sú pripravené pre Linux, Windows a macOS. Kód projektu je napísaný v jazyku C (mobilná aplikácia je na Jave) a […]

FEX 2605

Posted on

Ticho a nenápadne prebehol release FEX 2605 — otvoreného emulátora a prostredia kompatibility, určeného pre spúšťanie Linux aplikácií zostavených pre architektúry x86 a x86-64 na systémoch ARM64. Projekt sa vyvíja ako alternatíva k box64 a qemu-user, zameriavajúc sa predovšetkým na vysoký výkon, podporu hier a komplexného používateľského softvéru. FEX využíva dynamickú binárnu transláciu (JIT) a realizuje vlastný model […]

V 42 NPM balíčkoch TanStack je integrovaný samorozširujúci sa červ.

Posted on

V dôsledku kompromitácie procesu vytvárania release-ov na báze GitHub Actions sa projektu TanStack podarilo útočníkom zverejniť v repozitári NPM 84 škodlivých verzií, pokrývajúcich 42 NPM balíkov z radu TanStack. Niektoré z kompromitovaných balíkov mali viac ako 10 miliónov stiahnutí týždenne. Prístup k zverejňovaniu release-ov bol získaný kvôli nesprávnemu nastaveniu pull_request_target „Pwn Request“ v GitHub Actions (určenie […]

Zranenia v dnsmasq, ktoré umožňujú otravu DNS cache a vykonávanie kódu s právami root

Posted on

V balíku Dnsmasq, ktorý spája cache DNS resolver, DHCP server, službu pre oznámenia IPv6 trás a systém bootovania cez sieť, bolo zistených 6 zraniteľností, umožňujúcich vykonávať kód s právami root, presmerovať doménu na iný IP, určiť obsah pamäte procesu a spôsobiť haváriu služby. Problémy boli odstránené v release dnsmasq 2.92rel2. Opravy sú tiež dostupné vo forme patchov. Zistené problémy: […]

Prvé vydanie implementácie protokolu TLS 1.3 v Jave s algoritmami GOST podľa RFC 9367

Posted on

Modul crypto-gost-tls13 obsahuje implementáciu TLS 1.3 (RFC 8446 + RFC 9367) s GOST kryptografiou. Tento release je počiatočná verzia knižnice a je pripravený pre interné použitie. Zaujímavosťou knižnice je implementácia na čistej Jave. Všetky kryptografické operácie sa vykonávajú zabudovanými prostriedkami knižnice — bez vonkajších závislostí. Je to takpovediac jedna z prvých otvorených implementácií TLS 1.3 s GOST […]

Release fidoip 2.0.5 — súpravy programov pre prácu vo Fidonet

Posted on

Vyšlo aktualizácia fidoip 2.0.5 – súbor programov pre prácu v sieti FidoNet. Tento súbor obsahuje najnovšie verzie klasických programov FIDO (iba voľný softvér): mailer na prijímanie pošty cez internet, toser na spracovanie správ a editor správ. Stručne k hlavným zmenám v tejto verzii: zlepšené načítanie aktualizácií nodlistov a pointlistov, súbor využíva viac ako 10 zrkadiel. Ak […]

Aktualizácie Tor 0.4.8.25 a 0.4.9.8 s odstránením zraniteľností. Vydanie Arti 2.3.0

Posted on

Boli zverejnené opravné verzie nástrojov Tor 0.4.8.25 a 0.4.9.8, ktoré sa používajú na organizáciu práce anonymnej siete Tor. V releasoch Tor 0.4.9.8 bolo odstránených 6 zraniteľností: TROVE-2026-011 – chyba vedúca k čítaniu údajov z mimozemskej plochy pamäte pri spracovaní špeciálne formátovaných správ (cell) END, TRUNCATE a TRUNCATED; TROVE-2026-008 – nesprávne spracovanie správ BEGIN_DIR pri použití mechanizmu conflux. TROVE-2026-010 […]

OpenZL 0.2.0

Posted on

Po siedmich mesiacoch vývoja bol vydaný 0.2.0 framework OpenZL, určený na vytváranie bezstratových kompresorov údajov. Framework pozostáva zo základnej knižnice a nástrojov na vytváranie špecializovaných kompresorov popísaných v jazyku SDDL. Na vytvorenie kvalitného špecializovaného kompresora sú dva kroky: Analýza údajov na extrakciu štruktúry. Využitie kvalitných backendových kompresorov, ktoré používajú získanú štruktúru na dosiahnutie dobrej kompresie. […]

Google zvýšil odmenu za odhalenie zraniteľností v Androide na 1,5 milióna dolárov, a v Chrome na 500 tisíc dolárov.

Posted on

Spoločnosť Google oznámila rozšírenie programu vyplácania odmien za odhaľovanie zraniteľností v platforme Android, prehliadači Chrome a ležiacich v ich základných komponentoch. Maximálna výška odmeny za vytvorenie exploit-u pre platformu Android, ktorý umožňuje vykonanie kódu na úrovni čipu Pixel Titan M2 bez vykonania špeciálnych akcií používateľom (zero-click), je stanovená na 1.5 milióna dolárov, ak útočníkovi […]

« na začiatok 57 58 59 60 61 62 63 64 65 66 na koniec »
Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster