ProHoster > Blog

Kategorija: Blog

Blog Rubrika

Poskus prevzema računov Signal preko kompromitacije SMS storitve Twilio

Posted on

Razvijalci odprtega sporočila Signal so razkrili informacije o ciljni napadi, usmerjeni na prevzem nadzora nad računi nekaterih uporabnikov. Napad je bil izveden preko hekerskega napada na storitev Twilio, ki se uporablja v Signalu za pošiljanje SMS sporočil s potrdilnimi kodami. Analiza podatkov je pokazala, da je hekerski napad na Twilio lahko zajel približno 1900 telefonskih številk uporabnikov Signala, za katere so imeli napadalci možnost preusmeritve številk […]

Demonstriran je hakerski napad na terminal Starlink

Posted on

Raziskovalec iz Katoliške univerze v Leuvenu je na konferenci Black Hat predstavil tehniko kompromitacije uporabniškega terminala Starlink, ki se uporablja za povezovanje naročnikov s satelitsko mrežo SpaceX. Terminal je opremljen z lastnim 64-bitnim SoC, ki ga je podjetje STMicro posebej razvilo za SpaceX. Programsko okolje temelji na Linuxu. Predlagana metoda omogoča izvajanje lastne kode na terminalu Starlink, pridobitev root dostopa in dostop do nedostopnih uporabniških […]

Izdanje Wine 7.15

Posted on

Izveden je eksperimentalni izdanja otvorene implementacije WinAPI — Wine 7.15. Od izdavanja verzije 7.14 zatvoreno je 22 prijava grešaka i izvršeno 226 promena. Najvažnije promene: U Direct2D je uvedena podrška za liste komandi (objekat ID2D1CommandList, koji pruža metode za čuvanje stanja skupa komandi, koji može biti snimljen i ponovo reprodukovan). Uvedena je podrška za RSA algoritam šifrovanja. U […]

Izdanje minimalističkog seta sistemskih alata Toybox 0.8.8

Posted on

Objavljeno je izdanje paketa sistemskih alata Toybox 0.8.8, kao i BusyBox, formatiranog kao jedinstvena izvršna datoteka i optimizovanog za minimalnu potrošnju sistemskih resursa. Projekat vodi bivši održavač BusyBox-a i distribuira se pod 0BSD licencom. Glavna svrha Toybox-a je pružanje proizvođačima mogućnosti korišćenja minimalističkog skupa standardnih alata bez otkrivanja izvornih kodova modifikovanih komponenti. Što se mogućnosti Toybox-a tiče, još uvek […]

Izdanje GNU Binutils 2.39

Posted on

Objavljeno je izdanje paketa sistemskih alata GNU Binutils 2.39, koji uključuje programe kao što su GNU linker, GNU assembler, nm, objdump, strings, strip. U novoj verziji: U linkeru za ELF formate (ELF linker) implementirana je upozorenje prilikom aktivacije mogućnosti izvršavanja koda na steku, kao i kada u binarnoj datoteci postoje segmente memorije za koje […]

Ranljivost u Linux jezgru koja omogućava promenu sadržaja tmpfs i deljene memorije

Posted on

U Linux jezgru otkrivena je ranljivost (CVE-2022-2590) koja omogućava neprivilegovanom korisniku da izmeni reflektovane u memoriju datoteke (mmap) i datoteke u tmpfs, bez prava pristupa za pisanje u njih, i da poveća svoje privilegije u sistemu. Po svom tipu, otkriveni problem podseća na ranjivost Dirty COW, ali se razlikuje po tome što se ograničava samo na delovanje na podatke u deljenoj memoriji (shmem / […]

Microsoft je odprl knjižnico Emoji

Posted on

Kompanija Microsoft je objavila Emoji biblioteku koja uključuje više od hiljadu i po ikona dostupnih u raznim prikazima (3D, više boja, ravne, visoko kontrastne). Sadržaj biblioteke odgovara novom setu Emoji koji je korisnicima Windows 11 predstavljen prošle godine, dopunjen 3D varijantama ikona. Biblioteka je otvorena pod MIT licencom, koja omogućava stvaranje derivativnih radova i korišćenje ikona u sopstvenim proizvodima. Izvor: opennet.ru

Izdaja Ubuntu 22.04.1 LTS

Posted on

Podjetje Canonical je predstavilo prvo korektivno izdajo distribucije Ubuntu 22.04.1 LTS, ki vključuje posodobitve za več sto paketov, povezane z odpravo ranljivosti in težav, ki vplivajo na stabilnost. V novi različici so prav tako odpravljene napake v inštalatorju in zaganjalniku. Izdaja Ubuntu 22.04.1 pomeni zaključek osnovnega stabilizacijskega procesa LTS izdaje — uporabnikom Ubuntu 20.04 bo zdaj ponujeno nadgradnjo na […]

AEPIC Leak — napad, ki povzroča uhajanje ključev iz enclavov Intel SGX

Posted on

Razkrite so informacije o novi napadalni metodi na procesorje Intel — AEPIC Leak (CVE-2022-21233), ki povzroča uhajanje zaupnih podatkov iz izoliranih okolij Intel SGX (Software Guard eXtensions). Težava zadeva 10., 11. in 12. generacijo procesorjev Intel (vključno z novimi serijami Ice Lake in Alder Lake) in je posledica arhitekturne napake, ki omogoča dostop do neinih podatkov, ki so ostali v registrih APIC […]

V jedru Linux so odkriti izkoriščani ranljivosti v POSIX CPU timer, cls_route in nf_tables

Posted on

V jedru Linuxa so bile odkrite številne ranljivosti, ki nastanejo zaradi dostopa do že sproščenih območij pomnilnika in uporabnikom omogočajo zvišanje njihovih privilegijev v sistemu. Za vse obravnavane težave so bili ustvarjeni delovni prototipi izkoriščanja, ki bodo objavljeni teden dni po objavi informacij o ranljivostih. Patches za odpravo problemov so poslani razvijalcem jedra Linux. CVE-2022-2588 — ranljivost v implementaciji filtra cls_route, […]

Google je razširil program spodbujanja odkritja ranljivosti v jedru Linux

Posted on

Podjetje Google je objavilo širitev pobude za izplačilo denarnih nagrad za odkrivanje ranljivosti v jedru Linux. Najvišji znesek nagrade za novo ranljivost in razvoj delujočega eksploita na njeni osnovi je bil povečano s 91 na 133 tisoč dolarjev. Poleg prej uporabljenega okolja kCTF (Kubernetes Capture the Flag) za poskuse hekerskih napadov so bila predlagana nova okolja: na osnovi zadnje stabilne […]

Izdanie distribucije za istraživanje bezbednosti Kali Linux 2022.3

Posted on

Objavljen je bil izid distribucije Kali Linux 2022.3, namenjene testiranju sistemov za ranljivosti, izvedbi revizij, analizi preostalih informacij in odkrivanju posledic napadov zlonamernih uporabnikov. Vse izvirne dosežke, ustvarjene v okviru distribucije, je mogoče pridobiti pod licenco GPL in so na voljo preko javnega Git repozitorija. Na voljo je več različic iso-slik velikosti 432 MB, 2.9 GB, 3.4 GB in 9.8 […]

« na začetek 459 460 461 462 463 464 465 466 467 468 na konec »
Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster