ข่าวสาร

ข่าวสาร

Private-by-design cloud products for companies that want to avoid vendor lock-in.

2026-05-08 การเก็บรักษาอย่างปลอดภัยในระยะยาว

เรากำลังสร้างแพลตฟอร์มการเก็บรักษาข้อมูลที่ปลอดภัยนอกสถานที่ซึ่งออกแบบมาเพื่อให้สอดคล้องกับข้อกำหนดด้านภาษี การบัญชี และการตรวจสอบ โซลูชันนี้ถูกออกแบบมาโดยมุ่งเน้นที่ความปลอดภัยของข้อมูล ความน่าเชื่อถือ และความสมบูรณ์ในระยะยาว

2026-05-08 ข้อบกพร่องที่สำคัญอีกประการหนึ่งในลินุกซ์

มีช่องโหว่สองรายการที่เรียกรวมกันว่า “Dirty Frag” ถูกค้นพบในซับซิสเต็มเครือข่ายของเคอร์เนลลินุกซ์ ผู้โจมตีที่มีการเข้าถึงบัญชีท้องถิ่นสามารถใช้ประโยชน์จากข้อบกพร่องเหล่านี้เพื่อเพิ่มสิทธิ์และได้รับการเข้าถึงระดับรูท ซึ่งอาจทำให้สามารถควบคุมระบบได้อย่างเต็มที่

อ่านเพิ่มเติมเกี่ยวกับ ข้อบกพร่องที่สำคัญอีกประการหนึ่งในลินุกซ์
2026-05-08 คัดลอกข้อผิดพลาด: รหัส Python ขนาด 732 ไบต์เพื่อเป็น Root บนการแจกจ่าย Linux หลักทุกตัว

Xint Code เปิดเผย CVE-2026-31431 ซึ่งเป็นช่องโหว่ในการตรวจสอบสิทธิ์ที่สามารถเขียนได้ซึ่งเชื่อมโยง AF_ALG และ splice() เพื่อให้เกิดการเขียนทับแคชหน้า 4 ไบต์ การใช้ประโยชน์จากหลักฐานแนวคิดขนาด 732 ไบต์ที่กระชับช่วยให้สามารถเพิ่มสิทธิ์เป็น root บนระบบ Ubuntu, Amazon Linux, RHEL และ SUSE ได้

อ่านเพิ่มเติมเกี่ยวกับ คัดลอกข้อผิดพลาด: รหัส Python ขนาด 732 ไบต์เพื่อเป็น Root บนการแจกจ่าย Linux หลักทุกตัว