ProHoster > Blog

Kategorija: Blog

Blog Rubrika

V Linuxu je bila zaprta ranljivost ssh-keysign-pwn, ki omogoča lokalnim uporabnikom branje root-datotek.

Posted on

V jedru Linux je bila odpravljena ranljivost, ki je dobila neuradno ime ssh-keysign-pwn. Problem omogoča lokalnemu nepriviligiranemu uporabniku branje datotek, ki bi morale biti dostopne samo rootu, vključno s privatnimi SSH gostiteljskimi ključi in v določenih scenarijih tudi /etc/shadow. Ob času objave specifična CVE za problem še ni bila dodeljena. Kljub imenu, ne gre za napako v OpenSSH kot omrežnem strežniku […]

Izid ForgeZero 1.9.0, orodja za gradnjo v C in assemblerju

Posted on

Objavljena je bila izdaja ForgeZero 1.9.0 (fz), konzolnega orodja za gradnjo projektov v jezikih C, C++ in assemblerju (NASM, GAS, FASM). Orodje ne zahteva ustvarjanja Makefile-a ali drugih konfiguracijskih datotek za osnovno uporabo. Koda projekta je napisana v Go jeziku in se distribuira pod MIT licenco. ForgeZero določa tip datoteke in samodejno izbira potreben backend. Vsaka datoteka s kodo […]

V Exim 4.99.3 je bila odpravljena ranljivost, ki omogoča oddaljeno izvajanje kode ob uporabi GnuTLS.

Posted on

Razvijalci poštnega strežnika Exim so izdali popravek Exim 4.99.3, ki odpravi ranljivost v nekaterih konfiguracijah poštnega agenta. Problem nosi notranji identifikator EXIM-Security-2026-05-01.1; v uradnem obvestilu pa se navaja tudi kot CVE-TBD. Ranljivost spada v razred Remote Use-After-Free in se pojavlja pri razčlenjevanju telesa sporočila BDAT med delovanjem TLS preko GnuTLS. BDAT se uporablja v SMTP razširitvi CHUNKING za prenos telesa […]

DirtyDecrypt — još jedna ranjivost klase Copy Fail koja omogućava root pristup u Linuxu

Posted on

V jedru Linux je bila odkrita ranljivost, ki je podobna ranljivostim Copy Fail, Dirty Frag in Fragnesia, kar omogoča nepriviligiranemu uporabniku, da pridobi pravice root s prepisovanjem podatkov v straniščnem predpomnilniku. Ranljivosti je dodeljeno kodno ime DirtyDecrypt (problem se omenja tudi z imenom DirtyCBC). Na voljo je prototip exploita. CVE identifikator v opombah eksploit ne omenjajo, navedeno je le, da so raziskovalci odkrili problem 9. maja, […]

Kompromitacija GitHub žetona Grafana Labs privedla je do curenja privatnog koda

Posted on

Podjetje Grafana Labs, ki razvija istoimensko odprtokodno platformo za spremljanje in vizualizacijo podatkov, je razkrilo informacije o dostopu do njihovega GitHub okolja. Napadalci so izkoristili dostopni žeton za nalaganje kode lastniških produktov podjetja iz zasebnih repozitorijev in poskusili izsiljevati denar, grožnja je bila razkritje pridobljene baze kode. Predstavniki Grafana Labs so se odločili, da ne bodo plačali. Po izjavi podjetja napadalci niso pridobili dostopa […]

U Linuxu je otkrivena nova LPE ranjivost Fragnesia koja omogućava lokalnom korisniku da dobije root pristup

Posted on

V jedru Linux je bila razkrita nova ranljivost lokalnega povečanja privileges, poimenovana Fragnesia in identificirana s CVE-2026-46300. Težava spada v isto kategorijo napadov na predpomnilnik strani kot nedavno razpravljane Copy Fail in Dirty Frag, vendar ni ponovna objava stare napake: gre za ločeno napako v kodi XFRM ESP-in-TCP. Ranljivost je odkril raziskovalec William Bowling […]

V Linux različicah emulatorja Cemu je bilo odkrito zlonamerno programsko opremo.

Posted on

V šestih dneh — od 6. do 12. maja 2026 — so bile uradne Linux različice priljubljenega emulatorja Wii U Cemu različice 2.6 kompromitirane. Namesto čistega programa so uporabniki nalagali zlonamerno programsko opremo, ki je kradla gesla, SSH ključe, GitHub žetone in prijavne podatke za oblačne storitve. Napadalcem je uspelo zamenjati binarne datoteke v uradnem repozitoriju projekta na GitHubu. […]

ModuleJail za blokiranje neuporabljenih modulov jedra Linux

Posted on

Jasper Nuyens, ustanovitelj organizacije Linux Belgium, ki je ustvaril nadgradnjo za uporabo Linuxa v informacijskem sistemu avtomobilov Tesla, je predlagal preprost način za zmanjšanje napadalne površine jedra Linux za zmanjšanje verjetnosti kompromitacije v luči naraščajočega odkrivanja nevarnih ranljivosti s pomočjo AI. Ker se mnoge ranljivosti običajno najdejo v specifičnih modulih jedra, dostopnih za samodejno nalaganje, vendar […]

Izdanje sistema za testiranje memorije Memtest86+ 8.10

Posted on

Izdaja programa za testiranje pomnilnika Memtest86+ 8.10 je na voljo. Program ni vezan na operacijske sisteme in se lahko zažene neposredno iz BIOS/UEFI vdelave ali iz zagonskega nalagalnika za izvedbo celovitega pregleda pomnilnika. V primeru odkritja težav lahko v Memtest86+ zgrajena karta slabe pomnilniške površine služi v jedru Linux za izključitev problematičnih območij s pomočjo možnosti memmap. […]

Nove verzije Debian 12.14 i 13.5

Posted on

Uveljavljen je bil peti popravek različice Debian 13, v katerem so vključeni vsi kumulativni popravki paketov in dodane izboljšave v namestitveno orodje. Izdaja vključuje 144 posodobitev za odpravo težav z stabilnostjo in 103 posodobitev za odpravo ranljivosti. Med spremembami v Debian 13.5 je mogoče omeniti posodobitev na nove stabilne različice paketov apache2, openssl in systemd. Paket dav4tbsync je bil odstranjen, funkcionalnost katerega […]

Model pretnji i karakteristike procjene ranjivosti u jezgru Linuxa

Posted on

Linus Torvalds je dodao u jezgro dokument koji regulira proces obradi grešaka povezanih s sigurnošću, određuje model prijetnji, objašnjava koje greške u jezgru se smatraju ranjivostima te objašnjava postupke s greškama otkrivenim uz pomoć AI-a. Dokument je pripremio Willy Tarreau, autor HAProxy-a i dugogodišnji developer Linux kernela, koji je bio odgovoran za podršku nekoliko stabilnih grana jezgra. U […]

Izdanje Erlang/OTP 29

Posted on

Objavljen je funkcionalni programski jezik Erlang 29, usmjeren na razvoj distribuiranih aplikacija otpornosti na greške, koje omogućavaju paralelnu obradu zahtjeva u stvarnom vremenu. Jezik je stekao primjenu u područjima kao što su telekomunikacije, bankarski sustavi, elektronska trgovina, računalna telefonija i organizacija instant poruka. Istovremeno je objavljen i otp 29 (Open Telecom Platform) - prateći set biblioteka i komponenti za […]

« na začetek 50 51 52 53 54 55 56 57 58 59 na konec »
Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster