ProHoster > Blog

Kategori: Blog

Blog Kategorija

Një dobësi kritike në dekoderin Brotli, që ndikon në Node.JS, Bun, shfletuesit, klientët HTTP dhe projekte të tjera

Posted on

NĂ« bibliotekĂ«n me implementimin referencĂ« tĂ« dekoduesit tĂ« formats sĂ« kompresimit tĂ« tĂ« dhĂ«nave Brotli Ă«shtĂ« zbuluar njĂ« vulnerabilitet (CVE-2026-111497, emrat e koduar Broccoli2Shell dhe HTTP2Shell), qĂ« çon nĂ« tejkalimin e tamponit gjatĂ« pĂ«rpunimit tĂ« tĂ« dhĂ«nave tĂ« kompresuara tĂ« ndara veçësisht. Sipas Google, vulnerabiliteti mund tĂ« pĂ«rdoret pĂ«r ekzekutimin e kodit nĂ« distancĂ« gjatĂ« sulmeve ndaj projekteve qĂ« pĂ«rdorin implementimin zyrtar tĂ« dekoduesit Brotli. NĂ« mesin e projekteve tĂ« prekura nga vulnerabiliteti janĂ«: Node.js, Bun, Envoy, Istio, […]

Një tjetër vulnerabilitet në PHP, që në konfigurime të rralla lejon ekzekutimin e kodit nga distanca

Posted on

Zhvilluesit e projektit PHP kanĂ« paralajmĂ«ruar pĂ«r identifikimin e njĂ« dobĂ«sie tjetĂ«r (CVE-2026-115560), e cila potencialisht mund tĂ« pĂ«rdoret pĂ«r ekzekutimin e kodit nĂ« distancĂ« nĂ« server nĂ« njĂ« kombinim tĂ« rarĂ« tĂ« cilĂ«simeve tĂ« pazakonta (jo nĂ« konfigurimin e zakonshĂ«m) dhe kodit PHP tĂ« ekzekutuar. Detajet mbi dobĂ«sinĂ« do tĂ« publikohen pas pĂ«rgatitjes sĂ« versioneve korrigjuese tĂ« PHP. Si njĂ« mĂ«nyrĂ« pĂ«r tĂ« mbrojtur, rekomandohet tĂ« vendosni parametrin nĂ« php.ini […]

LĂ«shimi i bibliotekave kriptografike OpenSSL 4.1.0 dhe LibreSSL 4.4.0

Posted on

ËshtĂ« publikuar lĂ«shimi i bibliotekĂ«s OpenSSL 4.1.0, e cila ofron implementimin e protokolleve TLS dhe algoritme tĂ« ndryshme tĂ« enkriptimit. OpenSSL 4.1 i pĂ«rket lĂ«shimeve me mbĂ«shtetje tĂ« zakonshme, pĂ«r tĂ« cilat azhurnimet lĂ«shohen pĂ«r njĂ« periudhĂ« prej 13 muajsh. MbĂ«shtetje pĂ«r deget LTS tĂ« OpenSSL 3.5 do tĂ« vazhdojĂ« deri nĂ« prill 2030. Kodi i projektit shpĂ«rndahet nĂ«n licencĂ«n Apache 2.0. Risi kryesore: Ă«shtĂ« shtuar mbĂ«shtetje fillestare pĂ«r arkitekturĂ«n Elbrus2000 (e2k). […]

Rreth 10% e nyjeve dalëse të Tor ishin të përfshira në një sulm për kapjen e lidhjeve SSH

Posted on

JanĂ« publikuar detajet e incidentit, gjatĂ« tĂ« cilit ata qĂ« kryen veprime tĂ« paligjshme arritĂ«n tĂ« merrnin kontrollin mbi 333 nyjet pĂ«rfundimtare tĂ« rrjetit Tor (nĂ« total nĂ« Tor ka rreth 3000 nyje pĂ«rfundimtare) dhe organizuan kapjen e trafikut tĂ« pacriptuar dhe ridrejtimin e lidhjeve SSH. Sulmi filloi mĂ« 2 tetor (tĂ« premten nĂ« mbrĂ«mje), por u identifikua dhe filloi tĂ« bllokohej mĂ« 4 tetor. MĂ« 5 tetor tĂ« gjithĂ« serverĂ«t e komprometuar u çaktivizuan […]

Anthropic po zhvillon teknologji për verifikimin formal të softuerit ekzistues përmes AI

Posted on

Kompania Anthropic prezantoi rezultatet e eksperimentit mbi pĂ«rdorimin e modeleve AI pĂ«r verifikimin formal tĂ« besueshmĂ«risĂ« dhe sigurisĂ« sĂ« projekteve ekzistuese. GjatĂ« eksperimentit, duke pĂ«rdorur modelet AI, u gjeneruan prova matematikore pĂ«r mungesĂ«n e gabimeve gjatĂ« punĂ«s me memorie pĂ«r 123 biblioteka tĂ« hapura, tĂ« testuara nĂ« infrastrukturĂ«n OSS Fuzz. Kontrolli u realizua nĂ« nivelin e kodit assembler tĂ« kompiliuar pĂ«r arkitekturĂ«n RISC-V. VĂ«llimi total i gjeneruar […]

Për dobësitë PHP2Shell është njoftuar eksploitimi i parë që anashkalon randomizimin e adresave

Posted on

KĂ«rkuesit nga kompania VulnCheck njoftuan se morĂ«n eksploatimin e parĂ« pĂ«r fuqinĂ« PHP2Shell (CVE-2026-109618b), duke anashkaluar mekanizmin e rastĂ«sishmĂ«risĂ« sĂ« adresave (ASLR) nĂ« sistemet x86-64 me konfigurim standard tĂ« PHP. Eksploatimi lejon sulmimin e sistemeve me PHP 8.4.10-8.4.26 nĂ« konfigurimin e paracaktuar. MĂ« parĂ«, vĂ«shtirĂ«sia nĂ« identifikimin e vendosjes sĂ« memories nĂ« modulin mod_php pengonte realizimin e eksploatimit, i cili do tĂ« siguronte ekzekutimin e kodit nĂ« sisteme reale. PĂ«r […]

Lëshimi i menaxherit të fjalëkalimeve KeePassXC 2.8

Posted on

U publikua versioni i menaxherit tĂ« hapur tĂ« fjalĂ«kalimeve KeePassXC 2.8.0, i cili ofron mjete pĂ«r ruajtjen e sigurt tĂ« fjalĂ«kalimeve tĂ« zakonshme, fjalĂ«kalimeve tĂ« njĂ«herĂ«shme (TOTP), çelĂ«save SSH dhe informacionit tjetĂ«r qĂ« pĂ«rdoruesi e konsideron konfidencial. TĂ« dhĂ«nat mund tĂ« ruhen si nĂ« njĂ« ruajtje lokale tĂ« enkriptuar, ashtu edhe nĂ« ruajtje tĂ« jashtme nĂ« re. Kodi i projektit Ă«shtĂ« shkruar nĂ« gjuhĂ«n C++ duke pĂ«rdorur bibliotekĂ«n Qt dhe shpĂ«rndahet nĂ«n licencat GPLv2 […]

Sthe F-Stack 2.0 u publikua, i cili funksionon në hapësirën e përdoruesit

Posted on

Lansohet projekti F-Stack 2.0, njĂ« redaktim i stack-ut rrjetor FreeBSD, i modifikuar pĂ«r tĂ« funksionuar nĂ« mĂ«nyrĂ« tĂ« veçantĂ« nĂ« hapĂ«sirĂ«n e pĂ«rdoruesit si njĂ« bibliotekĂ«. Projekti Ă«shtĂ« krijuar nga kompania mĂ« e madhe telekomunikuese nĂ« KinĂ«, Tencent, dhe pĂ«rdoret nĂ« produktet dhe shĂ«rbimet e saj. Kodi Ă«shtĂ« shkruar nĂ« gjuhĂ«n C dhe shpĂ«rndahet nĂ«n licencĂ«n BSD. MbĂ«shtetet funksionimi nĂ« Linux dhe FreeBSD. Projekti gjithashtu mbĂ«shtet pĂ«rkthimet […]

Në paketën PyPI dhe imazhin Docker me LiteLLM është vendosur malware

Posted on

ËshtĂ« regjistruar publikimi nĂ« repozitorin PyPI i njĂ« release tĂ« dĂ«mshĂ«m tĂ« bibliotekĂ«s LiteLLM, e cila ka 23 milion shkarkime nĂ« javĂ«, si dhe injektimi i kodit tĂ« dĂ«mshĂ«m nĂ« imazhin zyrtar Docker tĂ« projektit. Kjo nuk Ă«shtĂ« hera e parĂ« qĂ« ndodh njĂ« incident i tillĂ« me LiteLLM — nĂ« mars tĂ« kĂ«tij viti, sulmuesit publikuan tashmĂ« release tĂ« dĂ«mshme pas kapjes sĂ« kredencialeve tĂ« menaxhuesit. KĂ«tĂ« herĂ«, sulmuesit rannĂ« njĂ« version tĂ« LiteLLM 1.107.0, nĂ« […]

Certifikatat problematike të rrënjës eMudhra u gjeneruan në HSM dhe kaluan një audit të pavarur

Posted on

Kompania eMudhra publikoi njĂ« deklaratĂ« lidhur me incidentin, ku tetĂ« certifikatat e rrĂ«njĂ«s sĂ« autoritetit tĂ« certifikimit kishin kyçet e mbyllura qĂ« ishin tĂ« lehta pĂ«r t'u pĂ«rzgjedhur, me vetĂ«m 1 byte entropie nĂ« vend tĂ« 48. eMudhra pretendon se certifikatat janĂ« gjeneruar nĂ« prill 2025 nĂ« njĂ« ceremoni publike duke pĂ«rdorur modulet e sigurisĂ« hardware HSM (Hardware Security Module), qĂ« kanĂ« njĂ« certifikatĂ« pĂ«rkatĂ«sie me kĂ«rkesat e FIPS 140-2 […]

Shkeljet e embargos dhe vonesat në zhvillimin e patches gjatë eliminimit të dobësive në PHP

Posted on

Zhvilluesit e PHP kanĂ« publikur njĂ« raport mbi problemet qĂ« kanĂ« lindur gjatĂ« rregullimeve tĂ« shfaqura dje pĂ«r pĂ«rmirĂ«simin e dobĂ«sive kritike nĂ« PHP. Informacioni mbi dobĂ«sinĂ« qĂ« ndodhte pĂ«r shkak tĂ« shterimit tĂ« memories sĂ« disponueshme ishte marrĂ« gjatĂ« njĂ« auditi tĂ« jashtĂ«m qĂ« nĂ« vitin 2024, por ishte perceptuar vetĂ«m si njĂ« mundĂ«si teorike pĂ«r tĂ« realizuar njĂ« sulm. Rregullimi u zgjat pĂ«r shkak tĂ« problemeve pĂ«r arritjen e konsensusit mes zhvilluesve tĂ« PHP mbi mĂ«nyrĂ«n […]

Lanzimi i mjedisit të përdoruesit Dux Shell 2.0

Posted on

ËshtĂ« publikuar lĂ«shimi i mjedisit tĂ« pĂ«rdoruesit Dux Shell 2.0, qĂ« mbĂ«shtet funksionimin mbi serverĂ«t kompozit niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous dhe Miracle WM. Kjo Ă«shtĂ« lĂ«shimi i parĂ« pas rinominimit tĂ« projektit DankMaterialShell (DMS) nĂ« Dux Shell. Emri i ri Ă«shtĂ« mĂ« i thjeshtĂ«, i pĂ«rshtatet me pingun Tux dhe nuk pĂ«rfshin njĂ« markĂ« tĂ« huaj nĂ« emrin e tij. Dux Shell zhvillon njĂ« set tĂ« kombinueshĂ«m […]

« në fillim 3 4 5 6 7 8 9 10 11 12 në fund »
Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster