Sigurnost
Node.js ispravlja Brotli i provjeru TLS certifikata
Listopadska sigurnosna objava pokriva deset CVE oznaka te osvježava podatke povjerenja nakon incidenta eMudhre.
Rubrika
Sigurnost
Računalna sigurnost, privatnost podataka, napadi i obrana te ono što umjetna inteligencija mijenja s obje strane.
32 vijesti
Sigurnost
Mozilla blokira eMudhrine kompromitirane certifikate
Pogođeno je osam posredničkih certifikacijskih tijela, a javni zapis opisuje problem generiranja privatnih ključeva.
Sigurnost
PHP ispravio dva kritična propusta PHP2Shell
Ispravci su dostupni za četiri podržane grane, dok privremene promjene postavki ne pružaju potpunu zaštitu.
Sigurnost
Morris II pokazao je širenje crva među AI pomoćnicima
Kontrolirani istraživački pokus prenosio je zlonamjerne upute kroz povezane pomoćnike za e-poštu.
Sigurnost
Istraživači su prepoznavali tipke prema njihovu zvuku
Rad iz 2023. navodi 95 posto točnosti za snimke telefonom i 93 posto za snimke putem Zooma.
Sigurnost
AIR-FI je slao podatke iz računala bez mrežne veze
Pokus iz 2020. iskoristio je zračenje memorije, uz prethodno zaraženo računalo i prijamnik u blizini.
Sigurnost
Cloudflare omogućio vlastiti kod u web-pristupniku
Akcija Forward dostupna je u javnoj beti, dok prilagođene funkcije pravila tek dolaze.
Sigurnost
Firefox 158 ispravlja propuste izolacije i memorije
Mozilla navodi popravke visokog rizika u mrežnim funkcijama, pohrani, grafici i nadogradnjama.
Sigurnost
Android širi zaštitu poruka i dijeljenja zaslona
Google navodi da zaštite kombiniraju lokalnu analizu s dodatnom obradom u zaštićenom oblaku.
Sigurnost
Cisco Talos opisao zakrpljene propuste u Windowsu i aplikacijama
Listopadske objave obuhvaćaju Photoshop, Foxit Reader, Appleov CoreWLAN i upravljačke programe Windowsa.
Sigurnost
Google kaže da AI alati pomažu tražiti greške u Chromeu
Tvrtka navodi da su izdanja Chromea 149 i 150 ispravila 1072 sigurnosne greške, više nego prethodna 23 izdanja zajedno.
Sigurnost
Chrome blokirao certifikate nakon otmice triju domena
Napadači su mijenjali DNS zapise domena Gane, Sijera Leonea i Američke Samoe te pribavili neovlaštene HTTPS certifikate.