Kategori: Internetnyheter

I Python 3.14.5 Äterinfördes den gamla skrÀpsamlaren pÄ grund av minneslÀckor.

En korrigerande version av programmeringssprĂ„ket Python 3.14.5 har publicerats, dĂ€r förutom buggfixar och mindre sĂ„rbarheter, Ă„terinfördes den gamla skrĂ€psamlaren som anvĂ€ndes före version 3.14.x. Anledningarna till det ovanliga betydande Ă€ndringen för en mellanrelease kallas anvĂ€ndarklagomĂ„l om en vĂ€sentlig ökning av minnesanvĂ€ndning efter övergĂ„ngen av produktionssystem till version 3.14 och uppkomsten av minneslĂ€ckor. Förutom […]

Vulkan 1.4.351

Organisationen Khronos Group har publicerat en uppdatering av grafik-API:t Vulkan 1.4.351. UtgĂ„van Ă€r av teknisk karaktĂ€r och inkluderar sex nya tillĂ€gg, korrigeringar av specifikationer och ytterligare förberedelser för framtida GPU:er och spelmotorer. Den mest anmĂ€rkningsvĂ€rda nyheten Ă€r tillĂ€gget VK_KHR_shader_bfloat16, som lĂ€gger till stöd för formatet BFloat16 i shaders. Formatet anvĂ€nds aktivt inom maskininlĂ€rning och AI-accelerering och gör det möjligt att minska kraven […]

Uppdatering av nginx 1.31.0 med ÄtgÀrd av RCE-sÄrbarhet som utnyttjas via HTTP-förfrÄgan.

En version av huvudgrenen nginx 1.31.0 har skapats, dĂ€r utvecklingen av nya funktioner fortsĂ€tter, samt utgĂ„van av den parallellt underhĂ„llna stabila grenen nginx 1.30.1, som endast fĂ„r Ă€ndringar relaterade till Ă„tgĂ€rd av allvarliga buggar och sĂ„rbarheter. Uppdateringarna Ă„tgĂ€rdar 6 sĂ„rbarheter, den mest farliga av dem tillĂ„ter fjĂ€rrkörning av kod genom att skicka en noggrant utformad HTTP-förfrĂ„gan. För angie och […]

Fragnesia — en sĂ„rbarhet i Linux-kĂ€rnan som möjliggör rootĂ„tkomst genom att Ă€ndra sidcache.

En Linux-kĂ€rna har en fjĂ€rde sĂ„rbarhet upptĂ€ckts under de senaste tvĂ„ veckorna (CVE-2026-46300) som tillĂ„ter en obehörig anvĂ€ndare att fĂ„ root-rĂ€ttigheter genom att skriva över data i sidcacheminnet. SĂ„rbarheten har fĂ„tt kodnamnet Fragnesia eller Copy Fail 3.0. KĂ€rnan i sĂ„rbarheten liknar tidigare avslöjade sĂ„rbarheter som Copy Fail och Dirty Frag. Precis som i fallet med Dirty Frag finns den nya sĂ„rbarheten i xfrm-ESP-undersystemet, […]

GNOME Yelp 49.1

Utvecklarna av projektet GNOME har slĂ€ppt en uppdatering av hjĂ€lpapplikationen Yelp, som Ă„tgĂ€rdar en sĂ„rbarhet som gjorde det möjligt att lĂ€mna sandbox-miljön för Flatpak. Problemet var kopplat till hantering av externa URI:er och integrationen av Yelp med applikationsstartsmekanismer. NĂ€r en sĂ€rskilt förberedd dokument öppnades kunde angriparen fĂ„ kommandon att köras utanför sandboxens begrĂ€nsningar och fĂ„ tillgĂ„ng till anvĂ€ndarsystemet med de aktuella anvĂ€ndarrĂ€ttigheterna. SĂ„rbarheten pĂ„verkade […]

SÄrbarhet i Exim som leder till fjÀrrkörning av kod pÄ servern

En kritisk sĂ„rbarhet (CVE-2026-45185) har identifierats i mailservern Exim, som tillĂ„ter att kod körs fjĂ€rran pĂ„ servern. Problemet finns i Exim 4.97-grenen nĂ€r den har byggts med GnuTLS-biblioteket ("USE_GNUTLS=yes") och har Ă„tgĂ€rdats i Exim 4.99.3-versionen. Byggnader med OpenSSL och andra bibliotek Ă€n GnuTLS pĂ„verkas inte av sĂ„rbarheten. Problemet orsakas av ett anvĂ€ndande av redan frigjord minne (use-after-free) i […]

SÄrbarhet i AMD CPU Zen 2 som möjliggör höjning av privilegier och omgÄelse av virtuell maskinisolering

Företaget AMD har avslöjat information om en sĂ„rbarhet (CVE-2025-54518) i processorer baserade pĂ„ mikroarkitekturen Zen 2 som orsakar skador pĂ„ cacheminnet för objektkod. FramgĂ„ngsrik exploatering av sĂ„rbarheten kan resultera i att CPU-instruktioner kan köras med högre privilegier. I praktiken innebĂ€r problemet att det potentiellt gĂ„r att höja sina privilegier i systemet, till exempel att fĂ„ kod att köras med kĂ€rnrĂ€ttigheter frĂ„n anvĂ€ndarutrymmet eller fĂ„ tillgĂ„ng till […]

Utgivning av Scrcpy 4.0, en applikation för att spegla skÀrmen pÄ Android-smartphones

UtgĂ„van av appen Scrcpy 4.0 har publicerats, vilket möjliggör speglingen av smartphone-skĂ€rmen i en stationĂ€r anvĂ€ndarmiljö dĂ€r man kan styra enheten, arbeta med mobilappar med anvĂ€ndning av tangentbord och mus, samt spela upp video och ljud. Klientprogram för att hantera smartphones har förberetts för Linux, Windows och macOS. Koden för projektet Ă€r skriven i C (mobilapplikationen Ă€r i Java) och […]

FEX 2605

Tyst och diskret har lanseringen av FEX 2605 Ă€gt rum — en öppen emulator och kompatibilitetsmiljö avsedd för att köra Linux-applikationer kompilerade för x86- och x86-64-arkitekturer pĂ„ ARM64-system. Projektet utvecklas som ett alternativ till box64 och qemu-user, med fokus pĂ„ hög prestanda, stöd för spel och komplex anvĂ€ndarprogramvara. FEX anvĂ€nder dynamisk binĂ€r översĂ€ttning (JIT) och implementerar sin egen modell […]

I 42 NPM-paket har TanStack integrerat en sjÀlvförökande mask.

Som en följd av att publiceringsprocessen via GitHub Actions komprometterades i TanStack-projektet lyckades angripare publicera 84 skadliga versioner i NPM-repositoriet som omfattar 42 NPM-paket frĂ„n TanStack-stacken. Vissa av de komprometterade paketen hade över 10 miljoner nedladdningar per vecka. Åtkomsten till publiceringen av releaser erhölls pĂ„ grund av felaktig konfiguration av pull_request_target "Pwn Request" i GitHub Actions (indikerar […]

SÄrbarheter i dnsmasq som möjliggör DNS-cacheförgiftning och körning av kod med root-behörighet

I Dnsmasq-paketet, som kombinerar en cache DNS-resolver, DHCP-server, tjĂ€nst för IPv6-ruttannonsering och nĂ€tverksstartsystemet, har 6 sĂ„rbarheter upptĂ€ckts som gör det möjligt att köra kod med root-behörighet, omdirigera domĂ€ner till andra IP-adresser, lĂ€sa minnesinnehĂ„llet för processer och orsaka krascher i tjĂ€nsten. Problemet har Ă„tgĂ€rdats i dnsmasq 2.92rel2. Fixar finns Ă€ven tillgĂ€ngliga i form av patchar. UpptĂ€ckta problem: […]

Den första versionen av TLS 1.3-protokollet pÄ Java med GOST-algoritmer enligt RFC 9367

Modulen crypto-gost-tls13 innehĂ„ller implementeringen av TLS 1.3 (RFC 8446 + RFC 9367) med GOST-kryptografi. Denna version Ă€r det första slĂ€ppet av biblioteket och Ă€r redo för internt bruk. En specifik funktion i biblioteket Ă€r att det Ă€r implementerat pĂ„ ren Java. Alla kryptografiska operationer utförs med bibliotekets inbyggda funktioner — utan externa beroenden. Detta Ă€r i sitt slag en av de första öppna implementeringarna av TLS 1.3 med GOST […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster