drošība
Ievainojamības, ielāpi un izmeklējumi. Bez panikas, ar konkrētiem rīcības soļiem.
$ ls | wc -l → 162 raksti
Copilot pats nosauca parametru, kas atver svešu pastkasti: Microsoft ielāpu gaidīja astoņus mēnešus
Varonis pētnieki izvilka no Copilot parametru autorun=1, ar ko viens klikšķis uz saites izsūta upura pasta saturu. Pilnu ielāpu Microsoft izlaida gandrīz astoņus mēnešus pēc ziņojuma.
AIT-GUI ielāps nepievieno paroli NASA komandu pultij, PyPI vēl dod 2023. gada versiju
Laidiens 2.5.2 aizver trīs caurumus ar CVSS 9,4, taču pieteikšanos nepievieno. Sesijas sīkdatni joprojām izsniedz katram, kas atver sākumlapu.
Keycloak sesija pārlec pie paroles maiņas bez e-pasta žetona: divās nedēļās 20 aizvērtu CVE
Sagatavots pieprasījums reset-credentials galapunktam izlaiž e-pasta žetonu un dod svešu kontu. Keycloak 26.7.2 aizver astoņus CVE.
Paint iestrādā ģenerētā attēla pikseļos 18 baitu GUID, ko izsniedz Microsoft serveris
Reversā inženierija rāda, ka Paint pirms lokālas ģenerēšanas prasa serverim identifikatoru un ieraksta to pašos pikseļos. Metadatu dzēšana to neizņem.
0104755 NTFS attēlā dod root: ntfs3 ielāpa nav divus mēnešus pēc ziņojuma
Sagatavots NTFS attēls ar trim WSL atribūtiem liek ntfs3 draiverim pieslēgšanas brīdī parādīt setuid-root failu. Ziņots jūnijā, ielāpa vēl nav.
88 % noplūdušo AWS atslēgu joprojām strādā, 768 no tām dod pilnas admina tiesības
Truffle Security pārbaudīja 10 616 noplūdušas AWS atslēgas: 88 % joprojām autentificējas. 768 no tām dod pilnas admina tiesības uzņēmumu kontos.
arrayref ar 245 miljoniem lejupielāžu 86 minūtes palaida ļaunatūru cargo build laikā
Uzbrucējs pārņēma crates.io kontu un pievienoja arrayref vienu atkarību, kuras būvēšanas skripts lejupielādēja paroļu zagli. Trīs pakotnes ar 264 miljoniem lejupielāžu bija saindētas no 86 līdz 107 minūtēm.
Beidzies domēns par 5 eiro atdod trīs teritoriju ENUM zonas un 209 205 telefona numurus
Pamesta e164.arpa delegācija norādīja uz beigušos domēnu. Par 5 eiro nopirkts, tas gada laikā savāca 209 205 ENUM pieprasījumus, lielākoties uz Diego Garsiju.
OpenSSH 10.5 iznāk 36 dienas pēc iepriekšējā: AI atrastās kļūdas maina laidienu grafiku
Trīs drošības labojumi un jauns izdošanas ritms. Vienu no kļūdām OpenSSH ieviesa pati piecas nedēļas iepriekš versijā 10.4.
Viens bits DRAM kontrollerī atver AMD fTPM un SMRAM, ielāpa nav
Christopher Domas publicējis rīku, kas ar viena bita maiņu AMD atmiņas kontrollerī nolasa PSP, SMRAM un mikrokodu.