Рубрика Новини інтернету
Опубліковано деталі інциденту, під час якого зловмисникам вдалося отримати контроль над 333 вихідними вузлами мережі Tor (загалом у Tor близько 3000 вихідних вузлів) та організувати на них перехоплення нешифрованого трафіку та перенаправлення SSH-з'єднань. Атака розпочалася 2 жовтня (у п'ятницю ввечері), але була виявлена та почала блокуватися 4 жовтня. 5 жовтня всі скомпрометовані сервери було відключено […]
Компанія Аnthropic представила результати експериментів щодо використання AI-моделей для формальної верифікації надійності та безпеки вже існуючих проектів. В ході експерименту за допомогою AI-моделей для 123 відкритих бібліотек, протестованих в інфраструктурі OSS Fuzz, було згенеровано математичні докази відсутності помилок під час роботи з пам'яттю. Перевірка проводилася на рівні скомпілюваного асемблерного коду для архітектури RISC-V. Загальний обсяг згенерованих […]
Дослідники з компанії VulnCheck заявили про отримання першого експлоїту для вразливості PHP2Shell (CVE-2026-109618б), що обходить механізм рандомізації адрес (ASLR) на системах x86-64 з типовою конфігурацією PHP. Експлоїт дозволяє атакувати системи з PHP 8.4.10-8.4.26 у конфігурації за умовчанням. Раніше труднощі визначення розкладки пам'яті в модулі mod_php заважали реалізації експлоїту, що дозволяє досягти виконання коду на реальних системах. Для […]
Опубліковано випуск відкритого кроссплатформенного менеджера паролів KeePassXC 2.8.0, що надає засоби для безпечного зберігання звичайних паролів, одноразових паролів (TOTP), SSH-ключів та іншої інформації, яку користувач вважає конфіденційною. Дані можуть зберігатися як у локальному зашифрованому сховищі, так і зовнішніх хмарних сховищах. Код проекту написаний мовою C++ з використанням бібліотеки Qt та поширюється під ліцензіями GPLv2 […]
Відбувся реліз проекту F-Stack 2.0, що розвиває редакцію мережевого стека FreeBSD, адаптовану для відокремленої роботи в просторі користувача у формі бібліотеки. Проект створений найбільшою в Китаї телекомунікаційною компанією Tencent та використовується у її продуктах та сервісах. Код написаний мовою Сі та поширюється під ліцензією BSD. Підтримується робота в Linux та FreeBSD. Проектом також підтримуються перекладені […]
Зафіксовано публікацію в репозиторії PyPI шкідливого випуску бібліотеки LiteLLM, яка налічує 23 млн завантажень на тиждень, а також підстановка шкідливого коду в офіційний Docker-образ проекту. Це не перший подібний інцидент із LiteLLM — у березні цього року атакуючі вже публікували шкідливі випуски після перехоплення облікових даних супроводжуючого. На цей раз атакуючі розмістили версію LiteLLM 1.107.0, […]
Компанія eMudhra опублікувала заяву, пов'язану з інцидентом, в результаті якої у восьми кореневих сертифікатів засвідчувального центру виявилися легко підбираються закриті ключі, що мають всього 1 байт ентропії замість 48. eMudhra стверджує, що сертифікати були згенеровані в квітні 2025 модулів HSM (Hardware Security Module), які мають сертифікат відповідності вимогам FIPS 140-2 […]
Розробники PHP опублікували звіт про проблеми, що виникли в процесі усунення виправлених вчора критичних уразливостей PHP. Інформація про вразливість, яка виникає при вичерпанні доступної пам'яті, була отримана в ході зовнішнього аудиту ще в 2024 році, але була сприйнята лише як теоретична можливість атаки. Виправлення затягнулося через проблеми з досягненням консенсусу серед розробників PHP про спосіб […]
Опубліковано реліз користувача оточення Dux Shell 2.0, що підтримує роботу поверх композитних серверів niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous і Miracle WM. Це перший випуск після перейменування проекту DankMaterialShell (DMS) на Dux Shell. Нове ім'я простіше, співзвучне з пінгвіном Tux і не включає частину назви чужого бренду. Dux Shell розвиває набір поєднаних між собою […]
Опубліковані коригувальні випуски PHP 8.5.12, 8.4.27, 8.3.36 і 8.2.35, а також патчі для гілок, що вже не підтримуються, PHP 7.4, PHP 8.0 і PHP 8.1 (вразливі версії з 5.4 по 7.3 вразливості: CVE-2026-109618 — віддалене виконання коду, викликане тим, що при вичерпанні доступної процесу вільної пам'яті обробник нестачі […]
Компанія System76, що розробляє Linux-Дистрибутив Pop!_OS, опублікувала випуск середовища робочого столу COSMIC 1.10.0. Пакети з COSMIC 1.11.0 доступні в дистрибутиві Pop!_OS 24.04 і найближчим часом очікуються Fedora, NixOS, Arch Linux, OpenSUSE, aerynOS, Redox та CachyOS. Код написаний мовою Rust та поширюється під ліцензіями GPLv3 (додатки) та MPL-2.0 (бібліотеки). COSMIC розвивається як універсальний проект, […]
У рамках проекту LiberNT створено форк операційної системи ReactOS, націлений на досягнення сумісності з додатками та драйверами для Windows 11 24H2, стилізацію зовнішнього вигляду під сучасні Windows та підтримку 64-розрядних апаратних платформ, включаючи системи на базі архітектур ARM64, PowerPC та RISC-V 64. Відмінною особливістю форка є активне використання AI-інструментів при розробці. Власні напрацювання LiberNT […]