Kategori: Internetnyheter

Komprimering av GitHub-token frÄn Grafana Labs ledde till lÀckage av privat kod

Företaget Grafana Labs, som utvecklar den egenutvecklade öppna plattformen för övervakning och visualisering av data, har avslöjat uppgifter om att en Ă„tkomstrĂ€ttighet till GitHub-miljön fallit i hĂ€nderna pĂ„ angripare. Angriparna utnyttjade token för att ladda ner koden för företagets proprietĂ€ra produkter frĂ„n privata repositorier och försökte utpressa pengar genom att hota med att avslöja den erhĂ„llna kodbasen. Representanter frĂ„n Grafana Labs vĂ€grade att betala. Enligt uppgifter frĂ„n företaget fick angriparna inte tillgĂ„ng […]

En ny LPE-sÄrbarhet, Fragnesia, har upptÀckts i Linux, vilket gör att en lokal anvÀndare kan fÄ root.

En annan sĂ„rbarhet för lokal privilegieförhöjning har avslöjats i Linux-kĂ€rnan, kĂ€nd som Fragnesia och med identifieraren CVE-2026-46300. Problemet tillhör samma klass av attacker pĂ„ sidcache som de nyligen diskuterade Copy Fail och Dirty Frag, men Ă€r inte en Ă„terpublicering av ett gammalt fel: det handlar om en separat defekt i koden för XFRM ESP-in-TCP. SĂ„rbarheten upptĂ€cktes av forskaren William Bowling […]

I Linux-versionerna av Cemu-emulatorn har skadlig programvara upptÀckts

Under en period av sex dagar – frĂ„n 6 till 12 maj 2026 – var officiella Linux-versioner av den populĂ€ra Wii U-emulatorn Cemu version 2.6 komprometterade. IstĂ€llet för det rena programmet laddade anvĂ€ndarna ner skadlig programvara som stal lösenord, SSH-nycklar, GitHub-tokens och autentiseringsuppgifter för molntjĂ€nster. Utsatta lyckades byta ut binĂ€rfiler i det officiella projektets repository pĂ„ GitHub. […]

ModuleJail för att blockera oanvÀnda moduler i Linux-kÀrnan.

Jasper Nuyens, grundare av organisationen Linux Belgium, som skapade ett tillĂ€gg för att anvĂ€nda Linux i informationssystemet för Tesla-bilar, föreslog ett enkelt sĂ€tt att minska attackytan pĂ„ Linux-kĂ€rnan för att minska risken för kompromettering mot bakgrund av en ökning av identifierade farliga sĂ„rbarheter med hjĂ€lp av AI. Eftersom mĂ„nga sĂ„rbarheter vanligtvis hittas i specifika kĂ€rnmoduler som Ă€r tillgĂ€ngliga för autoladdning, men […]

UtgÄvan av minnestestsystemet Memtest86+ 8.10

VersionsutgĂ„van av minnestestprogramvaran Memtest86+ 8.10 Ă€r tillgĂ€nglig. Programmet Ă€r inte knutet till operativsystem och kan köras direkt frĂ„n BIOS/UEFI-firmware eller frĂ„n en bootloader för att genomföra en fullstĂ€ndig kontroll av RAM-minnet. Om problem upptĂ€cks kan den inbyggda fejkminneskartan i Memtest86+ anvĂ€ndas i Linux-kĂ€rnan för att utesluta problematiska omrĂ„den med hjĂ€lp av alternativet memmap. […]

Nya versioner av Debian 12.14 och 13.5

Det femte korrigerande uppdateringen av Debian 13 har skapats, vilket inkluderar ackumulerade paketuppdateringar och rĂ€ttelser i installationsprogrammet. UtgĂ„van innehĂ„ller 144 uppdateringar som Ă„tgĂ€rdar stabilitetsproblem och 103 uppdateringar som Ă„tgĂ€rdar sĂ„rbarheter. Bland Ă€ndringarna i Debian 13.5 kan nĂ€mnas uppdatering till de senaste stabila versionerna av paketen apache2, openssl och systemd. Paketet dav4tbsync har tagits bort, vars funktionalitet […]

Hotmodell och egenskaper för sÄrbarhetsbedömning i Linux-kÀrnan

Linus Torvalds har inkluderat ett dokument i kĂ€rnan som reglerar processen för att hantera sĂ€kerhetsrelaterade fel, definierar hotmodellen, förklarar vilka fel i kĂ€rnan som betraktas som sĂ„rbarheter och behandlar Ă„tgĂ€rder för fel som upptĂ€ckts med hjĂ€lp av AI. Dokumentet har förberetts av Willy Tarreau, skaparen av HAProxy och lĂ„ngvarig utvecklare av Linux-kĂ€rnan, som har ansvarat för underhĂ„llet av flera stabila kĂ€rnversioner. I […]

UtgÄvan av Erlang/OTP 29

Frigivningen av den funktionella programmeringssprĂ„ket Erlang 29 har Ă€gt rum, vilket Ă€r inriktat pĂ„ utvecklingen av distribuerade felresistenta applikationer som möjliggör samtidig behandling av realtidsförfrĂ„gningar. SprĂ„ket har fĂ„tt spridning inom omrĂ„den som telekommunikation, banksystem, e-handel, datatelefoni och organisation av omedelbar meddelandeutbyte. Samtidigt slĂ€pptes versionen OTP 29 (Open Telecom Platform) - en tillhörande uppsĂ€ttning bibliotek och komponenter för […]

OpenZFS 2.4.2

Utgivningen av OpenZFS 2.4.2, en korrigeringsrelease av den öppna genomförandet av filsystemet ZFS för Linux och FreeBSD, har Ă€gt rum. Den största förĂ€ndringen i den nya versionen var stödet för den stabila Linux-versionen 7.0. Den tidigare versionen OpenZFS 2.4 stödde endast Linux-kĂ€rnor upp till 6.19, för övrigt kvarstĂ„r kompatibilitet med Ă€ldre kĂ€rnor frĂ„n och med Linux 4.18. För FreeBSD hĂ€vdas att den fungerar med versioner 13.3 och nyare, […]

IBM s390-arkitekturen fick stöd för Rust i Linux-kÀrnan.

IBM-ingenjören Jan Polenski har skickat in den första patch-satsen för granskning som lĂ€gger till möjlighet att bygga kĂ€rnan med stöd för Rust för s390. PĂ„ sĂ„ sĂ€tt har s390 blivit den sjĂ€tte arkitekturen som strĂ€var efter att inkludera Rust i Linux:s huvudkĂ€rna. Stöd för detta har redan arkitekturerna x86_64, ARM, LoongArch och RISC-V. s390 Ă€r en mainframe-arkitektur vars historia började redan 1964 med […]

Nya versioner av Wine 11.9 och Wine-staging 11.9

Den experimentella utgĂ„van av den öppna implementeringen av Win32 API - Wine 11.9 har publicerats. Sedan versionen 11.8 har 24 felfrĂ„gor stĂ€ngts och 197 Ă€ndringar har gjorts. De viktigaste Ă€ndringarna Ă€r: Biblioteket SQLite 3.51.1 har inkluderats. Inledande stöd har implementerats för systemtrĂ„dar. I ntdll har funktioner lagts till för att skapa en trĂ„d med anvĂ€ndning av pthread. Stöd för att pausa en trĂ„d i den emulerade koden har lagts till […]

Rocky Linux har infört ett arkiv för snabb hantering av sÄrbarheter

Utvecklarna av Rocky Linux har meddelat att de har skapat ett separat arkiv för snabba uppdateringar av paket som Ă„tgĂ€rdar sĂ„rbarheter, som inte synkroniseras med arkiven för Red Hat Enterprise Linux. Det pĂ„pekas att projektet Rocky Linux följer principen att vara sĂ„ nĂ€ra RHEL:s paketbas som möjligt, men de senaste sĂ€kerhetshoten tvingar dem att göra ett undantag. I "security"-arkivet kommer endast att publiceras […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster