ProHoster > Blogg > Internetnyheter

Kategori: Internetnyheter

Kategori Internet Nyheter

En sÄrbarhet i enheter baserade pÄ SoC Realtek, vilket möjliggör körning av kod genom att skicka ett UDP-paket.

Posted on

Forskare frĂ„n Faraday Security presenterade under konferensen DEFCON detaljer om utnyttjandet av en kritisk sĂ„rbarhet (CVE-2022-27255) i SDK för Realtek RTL819x-chip, vilket gör det möjligt att köra egen kod pĂ„ enheten genom att skicka ett specialformat UDP-paket. SĂ„rbarheten Ă€r anmĂ€rkningsvĂ€rd eftersom den tillĂ„ter attacker pĂ„ enheter dĂ€r Ă„tkomst till webgrĂ€nssnittet för externa nĂ€tverk Ă€r avstĂ€ngd — det rĂ€cker med att skicka ett enda UDP-paket. […]

Uppdatering av Chrome 104.0.5112.101 som ÄtgÀrdar en kritisk sÄrbarhet

Posted on

Google har slĂ€ppt uppdateringen Chrome 104.0.5112.101, dĂ€r 10 sĂ„rbarheter har Ă„tgĂ€rdats, inklusive en kritisk sĂ„rbarhet (CVE-2022-2852) som gör det möjligt att kringgĂ„ alla skyddsnivĂ„er i webblĂ€saren och köra kod i systemet utanför sandbox-miljön. Detaljer har Ă€nnu inte avslöjats, men den kritiska sĂ„rbarheten Ă€r kopplad till Ă„tkomst till redan frigjord minne (use-after-free) i implementationen av API:t FedCM (Federated Credential Management), […]

Valve har slÀppt Proton 7.0-4, ett paket för att köra Windows-spel pÄ Linux

Posted on

Valve har publicerat versionen Proton 7.0-4, som Ă€r baserad pĂ„ kodbasen frĂ„n projektet Wine och syftar till att möjliggöra körning av spelapplikationer skapade för Windows pĂ„ Linux, och som finns i Steam-katalogen. Projektets nedladdningar sprids under BSD-licensen. Proton gör det möjligt att direkt köra spelapplikationer som endast levereras för Windows i Steam-klienten pĂ„ Linux. Paketet inkluderar en implementation […]

Försök att ta över Signal-konton genom kompromettering av SMS-tjÀnsten Twilio

Posted on

Utvecklarna av den öppna meddelandeappen Signal har avslöjat information om en riktad attack som syftade till att fĂ„ kontroll över konton för vissa anvĂ€ndare. Attacken genomfördes genom ett intrĂ„ng i Twilio-tjĂ€nsten, som anvĂ€nds i Signal för att skicka SMS-meddelanden med bekrĂ€ftelsekoder. Dataanalys visade att intrĂ„nget i Twilio kan ha pĂ„verkat omkring 1900 telefonnummer till Signal-anvĂ€ndare, vilket gav angriparna möjlighet att registrera om numren […]

Demonstration av hack av Starlink-terminalen

Posted on

Forskaren frĂ„n Katolska universitetet i Leuven demonstrerade pĂ„ konferensen Black Hat en teknik för att kompromettera Starlink-anvĂ€ndarterminalen, som anvĂ€nds för att koppla anvĂ€ndare till SpaceXs satellitnĂ€tverk. Terminalen Ă€r utrustad med en egen 64-bitars SoC, utvecklad av STMicro speciellt för SpaceX. Programvarumiljön baseras pĂ„ Linux. Den föreslagna metoden gör det möjligt att köra egen kod pĂ„ Starlink-terminalen, fĂ„ root-Ă„tkomst och fĂ„ Ă„tkomst till anvĂ€ndarens otillgĂ€ngliga […]

Uppdatering av Wine 7.15

Posted on

Den experimentella versionen av den öppna implementationen av WinAPI — Wine 7.15 har slĂ€ppts. Sedan version 7.14 har 22 felrapporter stĂ€ngts och 226 Ă€ndringar har gjorts. De mest viktiga Ă€ndringarna: stöd för kommandolistor i Direct2D (ID2D1CommandList-objektet, som tillhandahĂ„ller metoder för att spara tillstĂ„ndet för en uppsĂ€ttning kommandon, som kan spelas in och Ă„terges). Stöd för RSA-krypteringsalgoritmen har implementerats. I […]

Utgivningen av den minimalistiska uppsÀttningen systemverktyg Toybox 0.8.8

Posted on

UtgĂ„van av systemverktygspaketet Toybox 0.8.8 har publicerats, liksom BusyBox i form av en enda körbar fil och optimerat för minimal resursanvĂ€ndning. Projektet utvecklas av den tidigare underhĂ„llaren av BusyBox och distribueras under 0BSD-licensen. Huvudsyftet med Toybox Ă€r att ge tillverkare möjlighet att anvĂ€nda ett minimalistiskt set av standardverktyg utan att behöva öppna kĂ€llkoden till modifierade komponenter. Funktionaliteten hos Toybox Ă€r fortfarande […]

Utgivningen av GNU Binutils 2.39

Posted on

UtgĂ„van av systemverktygspaketet GNU Binutils 2.39 har publicerats, vilket inkluderar program som GNU linker, GNU assembler, nm, objdump, strings, strip. I den nya versionen: i ELF-lĂ€nkaren har varningar lagts till för att indikera nĂ€r möjligheten att köra kod pĂ„ stacken aktiveras, samt nĂ€r det finns minnessegment i binĂ€rfilen för vilka […]

SÄrbarhet i Linux-kÀrnan som tillÄter Àndring av tmpfs- och delat minne

Posted on

En sĂ„rbarhet har identifierats i Linux-kĂ€rnan (CVE-2022-2590) som gör det möjligt för en icke-privilegerad anvĂ€ndare att Ă€ndra minnesmappade filer (mmap) och filer i tmpfs utan att ha skrivbehörighet, vilket kan leda till att deras privilegier i systemet ökas. Problemets art liknar sĂ„rbarheten Dirty COW, men skiljer sig genom att det endast pĂ„verkar data i delat minne (shmem / […]

Microsoft har slÀppt en Emoji-bibliotek

Posted on

Microsoft har publicerat ett Emoji-bibliotek som innehÄller mer Àn ett och ett halvt tusen ikoner i olika format (3D, flerfÀrgad, platt, högkontrast). InnehÄllet i biblioteket motsvarar den nya uppsÀttningen Emoji som föreslogs för Windows 11-anvÀndare förra Äret, kompletterad med 3D-varianter av ikoner. Biblioteket Àr öppet under MIT-licensen, vilket tillÄter skapande av derivatverk och anvÀndning av ikoner i egna produkter. KÀlla: opennet.ru

UtgÄvan av Ubuntu 22.04.1 LTS

Posted on

Canonical har presenterat den första korrigerande utgĂ„van av distributionen Ubuntu 22.04.1 LTS, som inkluderar uppdateringar för flera hundra paket relaterade till Ă„tgĂ€rder av sĂ„rbarheter och problem som pĂ„verkar stabiliteten. I den nya versionen har Ă€ven buggar i installationsprogrammet och bootloadern Ă„tgĂ€rdats. UtgĂ„van av Ubuntu 22.04.1 markerade avslutningen av grundlĂ€ggande stabilisering av LTS-utgĂ„van — anvĂ€ndare av Ubuntu 20.04 kommer nu att erbjudas att uppgradera till […]

AEPIC Leak — en attack som leder till lĂ€ckage av nycklar frĂ„n Intel SGX-enklaver.

Posted on

Information om en ny attack mot Intel-processorer har avslöjats — AEPIC Leak (CVE-2022-21233), vilket leder till lĂ€ckage av konfidentiella data frĂ„n isolerade Intel SGX-enkla (Software Guard eXtensions). Problemet pĂ„verkar 10:e, 11:e och 12:e generationens Intel CPU:er (inklusive de nya serierna Ice Lake och Alder Lake) och orsakas av en arkitektonisk brist som möjliggör Ă„tkomst till icke-initialiserade data kvarvarande i APIC-register […]

« till början 456 457 458 459 460 461 462 463 464 465 till slut »
Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster