ProHoster > Blogg

Kategori: Blogg

Bloggsektionen

En sÄrbarhet i ssh-keysign-pwn har stÀngts i Linux, vilket gör det möjligt för lokala anvÀndare att lÀsa root-filer

Posted on

En sĂ„rbarhet i Linux-kĂ€rnan har Ă„tgĂ€rdats, som fĂ„tt det inofficiella namnet ssh-keysign-pwn. Problemet tillĂ„ter en lokal, icke-privilegierad anvĂ€ndare att lĂ€sa filer som endast ska vara tillgĂ€ngliga för root, inklusive privata SSH-vĂ€rdnycklar och, i vissa scenarier, /etc/shadow. Vid publiceringstillfĂ€llet hade en separat CVE för problemet Ă€nnu inte tilldelats. Trots namnet handlar det inte om ett fel i OpenSSH som nĂ€tverksserver […]

Utgivning av ForgeZero 1.9.0, ett byggverktyg för C och assembler

Posted on

Release av ForgeZero 1.9.0 (fz) publicerad, ett konsolverktyg för byggprojekt pĂ„ C, C++ och assembler (NASM, GAS, FASM). Verktyget krĂ€ver inte skapande av Makefile eller andra konfigurationsfiler för grundlĂ€ggande anvĂ€ndning. Projektets kod Ă€r skriven pĂ„ Go och distribueras under MIT-licensen. ForgeZero identifierar filtypen och vĂ€ljer automatiskt nödvĂ€ndig backend. Varje kodfil […]

I Exim 4.99.3 har en sÄrbarhet ÄtgÀrdats som möjliggör fjÀrrkörning av kod vid anvÀndning av GnuTLS

Posted on

Utvecklarna av e-postservern Exim har slĂ€ppt en korrigeringsversion av Exim 4.99.3 som Ă„tgĂ€rdar en sĂ„rbarhet i vissa konfigurationer av e-postagenten. Problemet har det interna identifieringsnumret EXIM-Security-2026-05-01.1 och nĂ€mns Ă€ven i det officiella meddelandet som CVE-TBD. SĂ„rbarheten tillhör klassen Remote Use-After-Free och framtrĂ€der vid parsning av meddelandekroppen BDAT nĂ€r TLS anvĂ€nds med GnuTLS. BDAT anvĂ€nds i SMTP-tillĂ€gget CHUNKING för överföring av kroppen […]

DirtyDecrypt — en ytterligare sĂ„rbarhet av klassen Copy Fail, som ger root-rĂ€ttigheter i Linux

Posted on

En kĂ€rna av Linux har identifierat en sĂ„rbarhet som liknar sĂ„rbarheterna Copy Fail, Dirty Frag och Fragnesia, vilket gör det möjligt för en icke-privilegerad anvĂ€ndare att fĂ„ root-rĂ€ttigheter genom att skriva över data i sidcache. SĂ„rbarheten har kodnamnet DirtyDecrypt (problemet nĂ€mns ocksĂ„ under namnet DirtyCBC). En prototyp av en exploit Ă€r tillgĂ€nglig. CVE-identifieraren nĂ€mns inte i noten till exploit, det anges endast att forskare identifierade problemet den 9 maj, […]

Komprimering av GitHub-token frÄn Grafana Labs ledde till lÀckage av privat kod

Posted on

Företaget Grafana Labs, som utvecklar den egenutvecklade öppna plattformen för övervakning och visualisering av data, har avslöjat uppgifter om att en Ă„tkomstrĂ€ttighet till GitHub-miljön fallit i hĂ€nderna pĂ„ angripare. Angriparna utnyttjade token för att ladda ner koden för företagets proprietĂ€ra produkter frĂ„n privata repositorier och försökte utpressa pengar genom att hota med att avslöja den erhĂ„llna kodbasen. Representanter frĂ„n Grafana Labs vĂ€grade att betala. Enligt uppgifter frĂ„n företaget fick angriparna inte tillgĂ„ng […]

En ny LPE-sÄrbarhet, Fragnesia, har upptÀckts i Linux, vilket gör att en lokal anvÀndare kan fÄ root.

Posted on

En annan sĂ„rbarhet för lokal privilegieförhöjning har avslöjats i Linux-kĂ€rnan, kĂ€nd som Fragnesia och med identifieraren CVE-2026-46300. Problemet tillhör samma klass av attacker pĂ„ sidcache som de nyligen diskuterade Copy Fail och Dirty Frag, men Ă€r inte en Ă„terpublicering av ett gammalt fel: det handlar om en separat defekt i koden för XFRM ESP-in-TCP. SĂ„rbarheten upptĂ€cktes av forskaren William Bowling […]

I Linux-versionerna av Cemu-emulatorn har skadlig programvara upptÀckts

Posted on

Under en period av sex dagar – frĂ„n 6 till 12 maj 2026 – var officiella Linux-versioner av den populĂ€ra Wii U-emulatorn Cemu version 2.6 komprometterade. IstĂ€llet för det rena programmet laddade anvĂ€ndarna ner skadlig programvara som stal lösenord, SSH-nycklar, GitHub-tokens och autentiseringsuppgifter för molntjĂ€nster. Utsatta lyckades byta ut binĂ€rfiler i det officiella projektets repository pĂ„ GitHub. […]

ModuleJail för att blockera oanvÀnda moduler i Linux-kÀrnan.

Posted on

Jasper Nuyens, grundare av organisationen Linux Belgium, som skapade ett tillĂ€gg för att anvĂ€nda Linux i informationssystemet för Tesla-bilar, föreslog ett enkelt sĂ€tt att minska attackytan pĂ„ Linux-kĂ€rnan för att minska risken för kompromettering mot bakgrund av en ökning av identifierade farliga sĂ„rbarheter med hjĂ€lp av AI. Eftersom mĂ„nga sĂ„rbarheter vanligtvis hittas i specifika kĂ€rnmoduler som Ă€r tillgĂ€ngliga för autoladdning, men […]

UtgÄvan av minnestestsystemet Memtest86+ 8.10

Posted on

VersionsutgĂ„van av minnestestprogramvaran Memtest86+ 8.10 Ă€r tillgĂ€nglig. Programmet Ă€r inte knutet till operativsystem och kan köras direkt frĂ„n BIOS/UEFI-firmware eller frĂ„n en bootloader för att genomföra en fullstĂ€ndig kontroll av RAM-minnet. Om problem upptĂ€cks kan den inbyggda fejkminneskartan i Memtest86+ anvĂ€ndas i Linux-kĂ€rnan för att utesluta problematiska omrĂ„den med hjĂ€lp av alternativet memmap. […]

Nya versioner av Debian 12.14 och 13.5

Posted on

Det femte korrigerande uppdateringen av Debian 13 har skapats, vilket inkluderar ackumulerade paketuppdateringar och rĂ€ttelser i installationsprogrammet. UtgĂ„van innehĂ„ller 144 uppdateringar som Ă„tgĂ€rdar stabilitetsproblem och 103 uppdateringar som Ă„tgĂ€rdar sĂ„rbarheter. Bland Ă€ndringarna i Debian 13.5 kan nĂ€mnas uppdatering till de senaste stabila versionerna av paketen apache2, openssl och systemd. Paketet dav4tbsync har tagits bort, vars funktionalitet […]

Hotmodell och egenskaper för sÄrbarhetsbedömning i Linux-kÀrnan

Posted on

Linus Torvalds har inkluderat ett dokument i kĂ€rnan som reglerar processen för att hantera sĂ€kerhetsrelaterade fel, definierar hotmodellen, förklarar vilka fel i kĂ€rnan som betraktas som sĂ„rbarheter och behandlar Ă„tgĂ€rder för fel som upptĂ€ckts med hjĂ€lp av AI. Dokumentet har förberetts av Willy Tarreau, skaparen av HAProxy och lĂ„ngvarig utvecklare av Linux-kĂ€rnan, som har ansvarat för underhĂ„llet av flera stabila kĂ€rnversioner. I […]

UtgÄvan av Erlang/OTP 29

Posted on

Frigivningen av den funktionella programmeringssprĂ„ket Erlang 29 har Ă€gt rum, vilket Ă€r inriktat pĂ„ utvecklingen av distribuerade felresistenta applikationer som möjliggör samtidig behandling av realtidsförfrĂ„gningar. SprĂ„ket har fĂ„tt spridning inom omrĂ„den som telekommunikation, banksystem, e-handel, datatelefoni och organisation av omedelbar meddelandeutbyte. Samtidigt slĂ€pptes versionen OTP 29 (Open Telecom Platform) - en tillhörande uppsĂ€ttning bibliotek och komponenter för […]

« till början 50 51 52 53 54 55 56 57 58 59 till slut »
Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster