Rubrika Novice interneta
Izšel je Ad Nihilum 0.4.3 — minimalistična storitev za izmenjavo šifriranih sporočil po principu 'prebral - uničil', ki je predvsem namenjena samo-gostovanju. Strežnik služi le kot gluho skladišče. Šifriranje in dešifriranje potekata izključno na strani odjemalca, v brskalniku (prek AES-GCM). Značilnosti lokalno šifriranje in dešifriranje, strežnik nikoli ne vidi ključa; podpora dodatnemu sloju […]
Razkriti so podatki o šesti ranljivosti (1, 2-3, 4, 5), ki omogoča nepriviligiranemu lokalnemu uporabniku, da pridobi pravice root z večanjem podatkov v stranišnjem predpomnilniku. Ranljivost je dobila kodno ime PinTheft. Na voljo je prototip exploit-a. CVE identifikator še ni dodeljen. Popravilo je trenutno na voljo le v obliki popravka, ki je bil objavljen 5. maja in 11. maja sprejet v veji netdev, a ni vključen v […]
Objavljen je projekt IncidentRelay, ki razvija odprt sistem za organizacijo dežurstev, usmerjanje obvestil in spremljanje incidentov, ki se izvaja na lastnem strežniku (self-hosted). Projekt je usmerjen na SRE, DevOps in infrastrukturne ekipe, ki potrebujejo lokalno razpoložljivo alternativo SaaS storitvam za upravljanje dežurstva (on-call management), izvajanje politik eskalacije in odzivanja na incidente. Koda projekta je napisana v Pythonu in se distribuira pod MIT licenco. […]
V jedru Linux je bila odpravljena ranljivost, ki je dobila neuradno ime ssh-keysign-pwn. Problem omogoča lokalnemu nepriviligiranemu uporabniku branje datotek, ki bi morale biti dostopne samo rootu, vključno s privatnimi SSH gostiteljskimi ključi in v določenih scenarijih tudi /etc/shadow. Ob času objave specifična CVE za problem še ni bila dodeljena. Kljub imenu, ne gre za napako v OpenSSH kot omrežnem strežniku […]
Objavljena je bila izdaja ForgeZero 1.9.0 (fz), konzolnega orodja za gradnjo projektov v jezikih C, C++ in assemblerju (NASM, GAS, FASM). Orodje ne zahteva ustvarjanja Makefile-a ali drugih konfiguracijskih datotek za osnovno uporabo. Koda projekta je napisana v Go jeziku in se distribuira pod MIT licenco. ForgeZero določa tip datoteke in samodejno izbira potreben backend. Vsaka datoteka s kodo […]
Razvijalci poštnega strežnika Exim so izdali popravek Exim 4.99.3, ki odpravi ranljivost v nekaterih konfiguracijah poštnega agenta. Problem nosi notranji identifikator EXIM-Security-2026-05-01.1; v uradnem obvestilu pa se navaja tudi kot CVE-TBD. Ranljivost spada v razred Remote Use-After-Free in se pojavlja pri razčlenjevanju telesa sporočila BDAT med delovanjem TLS preko GnuTLS. BDAT se uporablja v SMTP razširitvi CHUNKING za prenos telesa […]
V jedru Linux je bila odkrita ranljivost, ki je podobna ranljivostim Copy Fail, Dirty Frag in Fragnesia, kar omogoča nepriviligiranemu uporabniku, da pridobi pravice root s prepisovanjem podatkov v straniščnem predpomnilniku. Ranljivosti je dodeljeno kodno ime DirtyDecrypt (problem se omenja tudi z imenom DirtyCBC). Na voljo je prototip exploita. CVE identifikator v opombah eksploit ne omenjajo, navedeno je le, da so raziskovalci odkrili problem 9. maja, […]
Podjetje Grafana Labs, ki razvija istoimensko odprtokodno platformo za spremljanje in vizualizacijo podatkov, je razkrilo informacije o dostopu do njihovega GitHub okolja. Napadalci so izkoristili dostopni žeton za nalaganje kode lastniških produktov podjetja iz zasebnih repozitorijev in poskusili izsiljevati denar, grožnja je bila razkritje pridobljene baze kode. Predstavniki Grafana Labs so se odločili, da ne bodo plačali. Po izjavi podjetja napadalci niso pridobili dostopa […]
V jedru Linux je bila razkrita nova ranljivost lokalnega povečanja privileges, poimenovana Fragnesia in identificirana s CVE-2026-46300. Težava spada v isto kategorijo napadov na predpomnilnik strani kot nedavno razpravljane Copy Fail in Dirty Frag, vendar ni ponovna objava stare napake: gre za ločeno napako v kodi XFRM ESP-in-TCP. Ranljivost je odkril raziskovalec William Bowling […]
V šestih dneh — od 6. do 12. maja 2026 — so bile uradne Linux različice priljubljenega emulatorja Wii U Cemu različice 2.6 kompromitirane. Namesto čistega programa so uporabniki nalagali zlonamerno programsko opremo, ki je kradla gesla, SSH ključe, GitHub žetone in prijavne podatke za oblačne storitve. Napadalcem je uspelo zamenjati binarne datoteke v uradnem repozitoriju projekta na GitHubu. […]
Jasper Nuyens, ustanovitelj organizacije Linux Belgium, ki je ustvaril nadgradnjo za uporabo Linuxa v informacijskem sistemu avtomobilov Tesla, je predlagal preprost način za zmanjšanje napadalne površine jedra Linux za zmanjšanje verjetnosti kompromitacije v luči naraščajočega odkrivanja nevarnih ranljivosti s pomočjo AI. Ker se mnoge ranljivosti običajno najdejo v specifičnih modulih jedra, dostopnih za samodejno nalaganje, vendar […]
Izdaja programa za testiranje pomnilnika Memtest86+ 8.10 je na voljo. Program ni vezan na operacijske sisteme in se lahko zažene neposredno iz BIOS/UEFI vdelave ali iz zagonskega nalagalnika za izvedbo celovitega pregleda pomnilnika. V primeru odkritja težav lahko v Memtest86+ zgrajena karta slabe pomnilniške površine služi v jedru Linux za izključitev problematičnih območij s pomočjo možnosti memmap. […]