بحران امنیتی در لینوکس Alpine و OpenWRT؛ کاربران عادی هم می‌توانند دسترسی روت بگیرند!

در حالی که دنیای فناوری هنوز از شوک آسیب‌پذیری‌های اخیر PHP خارج نشده، بحران امنیتی جدید و عجیبی کشف شده است. به لطف یک باگ ترکیبی در OpenSSH و کتابخانه musl-libc، هکرها می‌توانند بدون نیاز به رمز عبور، وارد سیستم‌عامل‌های آلپاین، فریم‌ور متن‌باز روتر OpenWRT و برخی توزیع‌های دیگر لینوکس شوند.

Vulnerabilities & Zero-Day Operating Systems Open Source
Read the full article at شهر سخت‌افزار Removal request

This page shows only the headline and the short summary. The full text is published by the original source.

Related news

Full archive →
Ubuntu Security Notices

USN-8952-2: Tornado regression

USN-8952-1 fixed vulnerabilities in Tornado. Unfortunately that update was incomplete due to an incomplete fix for CVE-2026-103263, which broke static file serving for applications that subclass Tornado's StaticFileHandler, such as Jupyter, and could introduce a regression. This update fixes the problem. We apologize for the inconvenience. Original advisory details: It was discovered that Tornado did not properly han…

شهر سخت‌افزار

افشای اولین تصویر از پردازنده نسل بعدی اینتل؛ Core Ultra ۴۰۰۰H با ۱۶ هسته پردازشی رخ نشان داد

به نظر می‌رسد اولین تصویر از تراشه پردازنده لپ‌تاپی Nova Lake-H اینتل، پیش از موعد رسمی به بیرون درز کرده است. این پردازنده کاملاً متبنی بری چپیلت ساخته شده و بخش‌های مختلف آن شامل CPU، GPU، NPU و کنترلر حافظه هر کدام چیپلت مخصوص به خود را دارند.

CyberInsider

Mullvad Browser 16.0 switches DNS to Quad9, adds window title privacy

Mullvad Browser 16.0 introduces a privacy setting that keeps other apps from reading webpage titles through the browser’s window name. The release also switches encrypted DNS to Quad9, reorganizes the settings menu, and adds native support for 64-bit ARM Linux systems. Mullvad detailed the changes on November 6, following the October 29 release of version … The post Mullvad Browser 16.0 switches DNS to Quad9, adds wi…