ProHoster > Блог

Рубрика: Блог

Рубрика Блог

Критична вразливість у декодувальнику Brotli, що стосується Node.JS, Bun, браузери, HTTP-клієнти та інші проекти

Опубліковано

У бібліотеці з еталонною реалізацією декодувальника формату стиснення даних Brotli виявлено вразливість (CVE-2026-111497, кодові імена Broccoli2Shell та HTTP2Shell), що веде до переповнення буфера при обробці спеціально оформлених стислих даних. За даними Google, вразливість може використовуватися для віддаленого виконання коду при атаці на проекти, що використовують офіційну реалізацію декодувальника Brotli. Серед проектів, що зачіпаються вразливістю: Node.js, Bun, Envoy, Istio, […]

Ще одна вразливість в PHP, яка в рідкісних конфігураціях дозволяє віддалено виконати код

Опубліковано

Розробники проекту PHP попередили про виявлення ще однієї вразливості (CVE-2026-115560), яка потенційно може використовуватися для віддаленого виконання коду на сервері при певному рідкісному поєднанні нестандартних налаштувань (не в конфігурації за замовчуванням) і PHP-коду. Подробиці про вразливість мають намір опублікувати після готовності чергових випусків PHP, що коректують. Як обхідний шлях захисту рекомендується виставити в php.ini параметр […]

Випуск криптографічних бібліотек OpenSSL 4.1.0 та LibreSSL 4.4.0

Опубліковано

Опубліковано реліз бібліотеки OpenSSL 4.1.0, що пропонує з реалізацію протоколів TLS та різних алгоритмів шифрування. OpenSSL 4.1 віднесено до випусків із звичайним терміном підтримки, оновлення для яких випускаються протягом 13 місяців. Підтримка LTS-гілки OpenSSL 3.5 триватиме до квітня 2030 року. Код проекту розповсюджується під ліцензією Apache 2.0. Основні новації: Додана початкова підтримка архітектури Elbrus2000 (e2k). […]

Близько 10% вихідних вузлів Tor були залучені в атаку з перехоплення SSH-підключень

Опубліковано

Опубліковано деталі інциденту, під час якого зловмисникам вдалося отримати контроль над 333 вихідними вузлами мережі Tor (загалом у Tor близько 3000 вихідних вузлів) та організувати на них перехоплення нешифрованого трафіку та перенаправлення SSH-з'єднань. Атака розпочалася 2 жовтня (у п'ятницю ввечері), але була виявлена ​​та почала блокуватися 4 жовтня. 5 жовтня всі скомпрометовані сервери було відключено […]

Аnthropic розвиває техніку для формальної верифікації існуючого програмного забезпечення за допомогою AI

Опубліковано

Компанія Аnthropic представила результати експериментів щодо використання AI-моделей для формальної верифікації надійності та безпеки вже існуючих проектів. В ході експерименту за допомогою AI-моделей для 123 відкритих бібліотек, протестованих в інфраструктурі OSS Fuzz, було згенеровано математичні докази відсутності помилок під час роботи з пам'яттю. Перевірка проводилася на рівні скомпілюваного асемблерного коду для архітектури RISC-V. Загальний обсяг згенерованих […]

Для вразливостей PHP2Shell анонсовано перший експлоїт, що обходить рандомізацію адрес.

Опубліковано

Дослідники з компанії VulnCheck заявили про отримання першого експлоїту для вразливості PHP2Shell (CVE-2026-109618б), що обходить механізм рандомізації адрес (ASLR) на системах x86-64 з типовою конфігурацією PHP. Експлоїт дозволяє атакувати системи з PHP 8.4.10-8.4.26 у конфігурації за умовчанням. Раніше труднощі визначення розкладки пам'яті в модулі mod_php заважали реалізації експлоїту, що дозволяє досягти виконання коду на реальних системах. Для […]

Реліз менеджера паролів KeePassXC 2.8

Опубліковано

Опубліковано випуск відкритого кроссплатформенного менеджера паролів KeePassXC 2.8.0, що надає засоби для безпечного зберігання звичайних паролів, одноразових паролів (TOTP), SSH-ключів та іншої інформації, яку користувач вважає конфіденційною. Дані можуть зберігатися як у локальному зашифрованому сховищі, так і зовнішніх хмарних сховищах. Код проекту написаний мовою C++ з використанням бібліотеки Qt та поширюється під ліцензіями GPLv2 […]

Опубліковано мережевий стек F-Stack 2.0, що працює в користувальницькому просторі

Опубліковано

Відбувся реліз проекту F-Stack 2.0, що розвиває редакцію мережевого стека FreeBSD, адаптовану для відокремленої роботи в просторі користувача у формі бібліотеки. Проект створений найбільшою в Китаї телекомунікаційною компанією Tencent та використовується у її продуктах та сервісах. Код написаний мовою Сі та поширюється під ліцензією BSD. Підтримується робота в Linux та FreeBSD. Проектом також підтримуються перекладені […]

PyPI-пакет і Docker-образ з LiteLLM мають шкідливе ПЗ.

Опубліковано

Зафіксовано публікацію в репозиторії PyPI шкідливого випуску бібліотеки LiteLLM, яка налічує 23 млн завантажень на тиждень, а також підстановка шкідливого коду в офіційний Docker-образ проекту. Це не перший подібний інцидент із LiteLLM — у березні цього року атакуючі вже публікували шкідливі випуски після перехоплення облікових даних супроводжуючого. На цей раз атакуючі розмістили версію LiteLLM 1.107.0, […]

Проблемні кореневі сертифікати eMudhra були згенеровані в HSM і пройшли незалежний аудит

Опубліковано

Компанія eMudhra опублікувала заяву, пов'язану з інцидентом, в результаті якої у восьми кореневих сертифікатів засвідчувального центру виявилися легко підбираються закриті ключі, що мають всього 1 байт ентропії замість 48. eMudhra стверджує, що сертифікати були згенеровані в квітні 2025 модулів HSM (Hardware Security Module), які мають сертифікат відповідності вимогам FIPS 140-2 […]

Порушення ембарго та затягування розробки патчів у ході усунення вразливостей у PHP

Опубліковано

Розробники PHP опублікували звіт про проблеми, що виникли в процесі усунення виправлених вчора критичних уразливостей PHP. Інформація про вразливість, яка виникає при вичерпанні доступної пам'яті, була отримана в ході зовнішнього аудиту ще в 2024 році, але була сприйнята лише як теоретична можливість атаки. Виправлення затягнулося через проблеми з досягненням консенсусу серед розробників PHP про спосіб […]

Випуск користувача оточення Dux Shell 2.0

Опубліковано

Опубліковано реліз користувача оточення Dux Shell 2.0, що підтримує роботу поверх композитних серверів niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous і Miracle WM. Це перший випуск після перейменування проекту DankMaterialShell (DMS) на Dux Shell. Нове ім'я простіше, співзвучне з пінгвіном Tux і не включає частину назви чужого бренду. Dux Shell розвиває набір поєднаних між собою […]

1 2 3 4 5 6 7 8 9 10 в кінець "
Купити надійний хостинг для сайтів із захистом від DDoS, VPS VDS сервери 🔥 Купити надійний хостинг для сайтів із захистом від DDoS, VPS VDS сервери | ProHoster