Sigurnost
Node.js ispravlja Brotli i provjeru TLS certifikata
Listopadska sigurnosna objava pokriva deset CVE oznaka te osvježava podatke povjerenja nakon incidenta eMudhre.
Tema
sigurnost
Sve vijesti označene temom „sigurnost”.
21 vijest
Sigurnost
Mozilla blokira eMudhrine kompromitirane certifikate
Pogođeno je osam posredničkih certifikacijskih tijela, a javni zapis opisuje problem generiranja privatnih ključeva.
Sigurnost
PHP ispravio dva kritična propusta PHP2Shell
Ispravci su dostupni za četiri podržane grane, dok privremene promjene postavki ne pružaju potpunu zaštitu.
Sigurnost
Morris II pokazao je širenje crva među AI pomoćnicima
Kontrolirani istraživački pokus prenosio je zlonamjerne upute kroz povezane pomoćnike za e-poštu.
Sigurnost
Istraživači su prepoznavali tipke prema njihovu zvuku
Rad iz 2023. navodi 95 posto točnosti za snimke telefonom i 93 posto za snimke putem Zooma.
Sigurnost
AIR-FI je slao podatke iz računala bez mrežne veze
Pokus iz 2020. iskoristio je zračenje memorije, uz prethodno zaraženo računalo i prijamnik u blizini.
Sigurnost
Cloudflare omogućio vlastiti kod u web-pristupniku
Akcija Forward dostupna je u javnoj beti, dok prilagođene funkcije pravila tek dolaze.
Sigurnost
Firefox 158 ispravlja propuste izolacije i memorije
Mozilla navodi popravke visokog rizika u mrežnim funkcijama, pohrani, grafici i nadogradnjama.
Sigurnost
Android širi zaštitu poruka i dijeljenja zaslona
Google navodi da zaštite kombiniraju lokalnu analizu s dodatnom obradom u zaštićenom oblaku.
Sigurnost
Google kaže da AI alati pomažu tražiti greške u Chromeu
Tvrtka navodi da su izdanja Chromea 149 i 150 ispravila 1072 sigurnosne greške, više nego prethodna 23 izdanja zajedno.
Sigurnost
Iz Times Cara procurili podaci 6,6 milijuna računa i snimke isprava
Napadači su ušli u web sustave japanske usluge dijeljenja automobila. Među podacima su i snimke vozačkih dozvola.
Sigurnost
Cloudflareovi spremnici mogli su čitati podatke drugih korisnika
Obrisani prostor na disku vraćao se u zajednički skup bez brisanja sadržaja. Cloudflare kaže da propust nije iskoristio nitko osim istraživača.