• Thunderbird 159 är här – bättre stöd för Linux och flera viktiga säkerhetsförbättringar

    Mozilla har släppt Thunderbird 159, en ny version av det populära e-postprogrammet med öppen källkod. Den här gången ligger fokus på förbättrad integration med Linux, enklare kalenderhantering och en lång rad bugg- och säkerhetsrättningar.

    Mozilla har släppt Thunderbird 159, en ny version av det populära e-postprogrammet med öppen källkod. Den här gången ligger fokus på förbättrad integration med Linux, enklare kalenderhantering och en lång rad bugg- och säkerhetsrättningar.

    Den 27 oktober 2026 släpptes Thunderbird 159 för Linux, Windows och macOS. Programmet fortsätter därmed sin snabba utvecklingstakt med nya versioner ungefär varannan vecka.

    Thunderbird har under många år varit ett uppskattat alternativ till exempelvis Microsoft Outlook. Programmet är kostnadsfritt, bygger på öppen källkod och kan hantera både e-post, kalendrar, adressböcker, nyhetsgrupper och RSS-flöden.

    Den nya versionen innehåller framför allt förbättringar som gör programmet stabilare, säkrare och enklare att använda.

    Linux får bättre stöd för systemfältet

    En av de mest välkomna nyheterna för Linuxanvändare är det förbättrade stödet för Thunderbirds ikon i systemfältet.

    Tidigare har informationen från ikonen varit begränsad, men med version 159 kan den nu indikera när det finns olästa meddelanden. När användaren håller muspekaren över ikonen visas dessutom antalet olästa meddelanden.

    Det kanske inte låter som någon revolutionerande nyhet, men för den som använder Thunderbird som sitt huvudsakliga e-postprogram innebär det en praktisk förbättring.

    Användaren behöver inte längre växla till programmets huvudfönster bara för att kontrollera om nya meddelanden väntar.

    Funktionen är särskilt intressant på Linuxskrivbord där systemfält och statusikoner används för att hålla reda på program som körs i bakgrunden. Hur ikonen presenteras beror också på vilken skrivbordsmiljö som används.

    Enklare integration med Microsofts kalendrar

    Thunderbird 159 förbättrar även stödet för Microsoft Graph, den teknik som bland annat används för att komma åt information i Microsoft 365.

    När ett nytt konto läggs till kan Thunderbird numera automatiskt identifiera tillgängliga kalendrar via Microsoft Graph.

    Det innebär att användaren i mindre utsträckning behöver konfigurera kalenderanslutningar manuellt.

    För företag och privatpersoner som använder Microsofts tjänster men föredrar Thunderbird som e-postklient är detta ytterligare ett steg mot bättre integration.

    Mozilla har också rättat problem som kunde göra att Exchange- och Graph-konton inte fungerade korrekt om inställningarna för utgående e-postserver var ofullständiga.

    Dessutom har ett problem med alltför många förfrågningar mot Microsoft Graph åtgärdats. Sådana förfrågningar kunde tidigare leda till att Microsoft begränsade anslutningen, vilket i sin tur fördröjde visningen av meddelanden.

    Flera viktiga säkerhetsproblem åtgärdade

    En stor del av arbetet med Thunderbird 159 har handlat om säkerhet.

    E-post är fortfarande en av de vanligaste vägarna för bedrägerier, nätfiske och andra digitala attacker. Därför är det särskilt viktigt att e-postprogram hanterar avsändaradresser, bilagor och externa resurser korrekt.

    I den nya versionen har Mozilla bland annat rättat ett problem där e-postadresser med Unicode-tecken kunde användas för att dölja en annan svarsmottagare än den användaren förväntade sig.

    Det har också funnits en brist i hanteringen av SMTP-adresser med radbrytningar. Under vissa omständigheter kunde dessa leda till att oavsiktliga SMTP-kommandon skickades till servern.

    Även hanteringen av RSS-flöden och nyhetsartiklar har förbättrats för att förhindra att manipulerad information påverkar programmets funktion eller leder till oönskad hämtning av externt innehåll.

    Mozilla har dessutom publicerat ett separat säkerhetsmeddelande om flera sårbarheter, däribland brister med hög allvarlighetsgrad.

    För användaren är slutsatsen enkel: även om man inte märker någon större skillnad i programmets utseende är uppdateringen viktig ur säkerhetssynpunkt.

    Mindre risk för att Thunderbird låser sig

    Stabiliteten har också fått uppmärksamhet.

    Ett tidigare problem kunde göra att Thunderbird slutade svara vid uppstart, framför allt när programmet försökte återställa öppna IMAP-meddelanden och PDF-flikar från föregående session.

    Ett annat fel kunde orsaka mycket hög processorbelastning när programmets meddelandedatabas innehöll felaktiga uppgifter.

    Mozilla har också åtgärdat ett problem där stora kalenderfiler i ICS-format kunde förbruka stora mängder arbetsminne och i värsta fall få programmet att frysa.

    Det är kanske inte de mest uppseendeväckande förändringarna, men de kan ha stor betydelse för användare med omfattande e-postarkiv och många kalenderposter.

    Bilagor och sökfunktioner fungerar bättre

    Även flera vardagliga irritationsmoment har rättats.

    Tidigare kunde bilagor försvinna när vissa felaktigt formaterade e-postmeddelanden vidarebefordrades. Det fanns också ett problem där MP4-videofiler kunde bli ofullständiga vid vidarebefordran.

    Funktionen för att spara eller koppla loss samtliga bilagor har förbättrats, liksom hanteringen av bilder som ligger direkt inbäddade i ett e-postmeddelande.

    Thunderbirds sökfunktion har också fått rättningar. Bland annat fungerar nu snabbkommandot / för snabbsökning utan att användaren först behöver aktivera sökfunktionen med Ctrl+F.

    Dessutom visas mottagarna korrekt i fältet Till vid globala sökningar.

    Ett något märkligare fel har också försvunnit: Thunderbird kunde tidigare skriva ut flera kopior av ett meddelande trots att användaren avbröt utskriftsdialogen.

    Förbättringar för IMAP, POP3 och adressböcker

    Mozilla har även arbetat med de äldre men fortfarande mycket använda e-postprotokollen IMAP och POP3.

    Bland annat har problem med POP3-autentisering via NTLM åtgärdats. Ett annat fel gjorde att POP3-sessioner kunde fortsätta vara aktiva även efter att användaren avbrutit lösenordsdialogen.

    För IMAP har problem med mappnamn och etiketter rättats. Dessa kunde tidigare orsaka att vissa mappar inte gick att öppna eller att etiketter avvisades av servern.

    Även CardDAV, protokollet som används för synkronisering av adressböcker, har förbättrats. Fel i lösenordshanteringen kunde tidigare orsaka upprepade inloggningsförfrågningar efter omstart.

    Kalendersynkronisering via CalDAV har också blivit stabilare, bland annat efter tillfälliga nätverksfel.

    Thunderbird fortsätter vara ett intressant alternativ till Outlook

    Thunderbird har en särskild ställning bland dagens e-postprogram.

    Till skillnad från många kommersiella alternativ är programmet inte knutet till en enda leverantörs e-posttjänst. Det går exempelvis att använda med egna e-postservrar, traditionella IMAP-konton och olika molntjänster.

    Samtidigt visar förbättringarna för Microsoft Graph och Exchange att utvecklarna vill göra Thunderbird mer användbart även i miljöer där Microsofts tjänster dominerar.

    Version 159 innebär ingen dramatisk förändring av gränssnittet. I stället handlar det om sådant som ofta betyder mer i längden: bättre säkerhet, färre programfel och smidigare arbete.

    För Linuxanvändare är dessutom det förbättrade stödet för systemfältets e-postindikator ett välkommet tillskott.

    Här hämtar du Thunderbird 159

    Thunderbird 159 finns tillgängligt för Linux, Windows och macOS.

    Linuxanvändare kan antingen installera programmet via sin distributions pakethanterare, använda Flatpak eller hämta programmet direkt från Thunderbirds webbplats.

    Vilken version som erbjuds via distributionsförråden beror på distributionen och dess uppdateringstakt.

    Länkar:

    > SYSTEMINFO: THUNDERBIRD 159_

    [ PROGRAMINFORMATION ]

    Program: Mozilla Thunderbird
    Version: 159.0
    Lansering: Oktober 2026
    Utvecklare: Mozilla / Thunderbird
    Licens: Öppen källkod (MPL 2.0)
    Plattformar: Linux, Windows, macOS
    Pris: Kostnadsfritt

    [ NYHETER I VERSION 159 ]

    ✓ Bättre systemfältsikon i Linux
    ✓ Visar antal olästa e-postmeddelanden
    ✓ Automatisk identifiering av Graph-kalendrar
    ✓ Förbättrat stöd för Exchange och IMAP
    ✓ Säkerhetsförbättringar för SMTP och RSS
    ✓ Stabilare hantering av stora kalenderfiler
    ✓ Förbättrad hantering av bilagor
    ✓ Rättningar för POP3 och CalDAV

    [ FUNKTIONER ]

    E-post: IMAP, POP3, SMTP
    Kalender: CalDAV, Microsoft Graph
    Kontakter: CardDAV
    Övrigt: RSS, nyhetsgrupper, tillägg
    [ HÄMTA THUNDERBIRD ]
    www.thunderbird.net
    Installera via Flathub
    root@linux:~$ thunderbird –version
    Mozilla Thunderbird 159.0
    root@linux:~$ _
    , , , , , , , , , , , , , , , , , , , , , , , , , , , , , ,

  • Akut säkerhetsuppdatering av Tails – kapade säkerhetscertifikat hotar anonymiteten på nätet

    Linuxdistributionen Tails, som är utvecklad för att skydda användarnas identitet och integritet på internet, har fått en akut säkerhetsuppdatering. Bakgrunden är en allvarlig brist i det system som används för att kontrollera att krypterade webbplatser verkligen är vad de utger sig för att vara. I värsta fall skulle angripare kunna lura användare att besöka falska webbplatser, trots att anslutningen ser säker ut.

    Den 23 oktober 2026 släpptes Tails 7.15.1, en extrainsatt uppdatering som ska skydda användarna mot komprometterade säkerhetscertifikat.

    Problemet ligger inte i själva Linuxsystemet utan i en av internets grundläggande säkerhetsfunktioner: den teknik som används för att skapa förtroende mellan webbläsare och webbplatser.

    Vad är Tails och varför används det?

    Tails står för The Amnesic Incognito Live System och är en specialutvecklad Linuxdistribution med ett tydligt syfte: att göra det svårare att övervaka och spåra människor på internet.

    Till skillnad från vanliga operativsystem körs Tails normalt direkt från ett USB-minne. Systemet är konstruerat för att minimera spåren som lämnas på datorn när den stängs av.

    All internettrafik från systemets nätverksanslutna program ska dessutom gå genom anonymiseringsnätverket Tor.

    Tor fungerar ungefär som att skicka ett brev genom flera mellanhänder. Varje mellanhand känner bara till en begränsad del av vägen, vilket gör det betydligt svårare att avgöra vem som ursprungligen skickade informationen.

    Tails används bland annat av journalister, människorättsaktivister, visselblåsare och personer som vill skydda sin digitala integritet.

    Men inte ens Tor kan skydda mot alla typer av angrepp.

    När internets digitala legitimationer inte längre går att lita på

    När du besöker en webbplats som använder HTTPS, exempelvis en internetbank, kontrollerar webbläsaren normalt ett digitalt certifikat.

    Certifikatet fungerar ungefär som ett digitalt identitetskort. Det ska bekräfta att du verkligen kommunicerar med rätt webbplats och inte med någon som försöker utge sig för att vara den.

    För att detta ska fungera finns särskilda organisationer, så kallade certifikatutfärdare (Certificate Authorities eller CA), som ansvarar för att utfärda och godkänna dessa digitala identitetshandlingar.

    Det är här det allvarliga säkerhetsproblemet har uppstått.

    Den 17 oktober upptäcktes att privata krypteringsnycklar kopplade till åtta mellanliggande certifikat från certifikatutfärdaren eMudhra hade komprometterats.

    Orsaken var att nycklarna hade skapats med alldeles för svag slumpmässighet. Det innebar att de kunde återskapas av obehöriga.

    Sex av certifikaten kunde användas för att utfärda HTTPS-certifikat.

    En angripare som kan utnyttja dessa nycklar skulle därmed kunna skapa falska certifikat som ser fullt legitima ut.

    Det är ungefär som om någon lyckas framställa en förfalskad legitimation som till och med myndigheternas kontrollsystem accepterar.

    Därför är problemet särskilt känsligt för Tor

    När en användare besöker en vanlig webbplats via Tor passerar trafiken genom flera reläer innan den når sin destination.

    Det sista reläet kallas för en exitnod eller utgångsnod.

    Denna nod fungerar som länken mellan Tornätverket och det vanliga internet.

    Om någon kontrollerar en sådan utgångsnod kan personen i vissa situationer försöka manipulera trafiken. Normalt skyddar HTTPS mot att innehållet avläses eller förändras.

    Men om angriparen samtidigt kan presentera ett falskt certifikat som webbläsaren accepterar kan HTTPS-skyddet kringgås genom en så kallad man-in-the-middle-attack.

    En sådan attack skulle exempelvis kunna användas för att läsa känslig information, manipulera webbplatsens innehåll eller stjäla inloggningsuppgifter.

    Samma typ av angrepp skulle också kunna genomföras av en internetleverantör som hanterar trafiken från en utgångsnod eller av en statlig aktör med kontroll över delar av nätverksinfrastrukturen.

    Det är viktigt att understryka att Tails utvecklare inte känner till några fall där Tor-utgångsnoder faktiskt har utnyttjat just denna säkerhetsbrist. Risken är däremot tillräckligt allvarlig för att motivera en akut uppdatering.

    Webbplatser som använder särskilda .onion-adresser omfattas inte av just detta angrepp, eftersom de inte förlitar sig på samma förbindelse via en Tor-utgångsnod.

    Mozilla reagerade snabbt

    Mozilla, organisationen bakom Firefox, började blockera de drabbade certifikaten redan den 17 oktober.

    Genom en central spärrlista kunde Mozilla hindra Firefox från att acceptera de komprometterade certifikaten utan att användarna först behövde installera en ny version av webbläsaren.

    Även andra stora webbläsarleverantörer har vidtagit skyddsåtgärder.

    Problemet är att inte alla program använder samma certifikathantering som Firefox. Vissa program förlitar sig i stället på operativsystemets egna listor över betrodda certifikat.

    Därför räcker det inte alltid att bara uppdatera webbläsaren.

    Vad innehåller Tails 7.15.1?

    Den nya versionen innehåller två viktiga säkerhetsförändringar.

    För det första uppdateras Tor Browser till version 15.0.26. Den innehåller skydd mot de komprometterade certifikaten och åtgärdar säkerhetsproblemet som identifieras med beteckningen CVE-2026-113470.

    För det andra uppdateras systemets certifikathantering genom Debians paket ca-certificates.

    Det innebär att även andra program i Tails får ett förbättrat skydd mot certifikat från eMudhra.

    Det handlar alltså inte bara om att göra webbläsaren säkrare, utan om att stärka säkerheten i hela operativsystemet.

    Användare uppmanas att uppdatera

    Tails utvecklare rekommenderar att användarna snarast installerar version 7.15.1.

    Den som redan kör Tails 7.0 eller senare kan genomföra en automatisk uppgradering. Denna ska också bevara innehållet i den permanenta lagringsfunktionen, Persistent Storage, där användaren kan välja att spara exempelvis dokument och inställningar.

    Om den automatiska uppdateringen misslyckas finns möjlighet att uppgradera manuellt.

    Det är dock viktigt att skilja mellan att uppgradera ett befintligt USB-minne och att installera om Tails från början. En nyinstallation kan radera innehållet i den permanenta lagringen.

    Den senaste versionen finns på projektets officiella webbplats, tails.net.

    En påminnelse om att säkerheten på internet bygger på förtroende

    Händelsen visar att säker kommunikation inte bara handlar om stark kryptering.

    Även den mest avancerade krypteringen blir problematisk om systemet som ska avgöra vem man kommunicerar med inte längre går att lita på.

    HTTPS, Tor och moderna operativsystem är beroende av en hel kedja av tekniska säkerhetsfunktioner. Om en enda viktig länk i kedjan sviktar kan konsekvenserna bli omfattande.

    För Tails användare är uppdateringen därför särskilt betydelsefull.

    Tails 7.15.1 visar också varför säkerhetsuppdateringar är viktiga även när själva operativsystemet inte innehåller någon nyupptäckt programmeringsbugg. Ibland räcker det att förtroendet för en extern säkerhetsfunktion bryts för att stora delar av den digitala infrastrukturen ska behöva reagera.

    https://tails.net

    > root@tails:~$ system-info

    FAKTA: TAILS 7.15.1

    System:
    Tails – The Amnesic Incognito Live System

    Bas: Debian GNU/Linux

    Syfte: Anonymitet, integritet och säkerhet

    Anonymisering: Internettrafik via Tor

    Startmedium: USB-minne

    Webbläsare: Tor Browser 15.0.26

    Säkerhetsproblem:
    Komprometterade certifikat från eMudhra

    Säkerhetsfix: CVE-2026-113470

    Uppgradering:
    Automatisk från Tails 7.0 eller senare

    [!] Säkerhetsuppdatering rekommenderas.

    > www.tails.net

    , , , , , , , , , , , , , , , , , , , , , , , , , , , , ,

  • Akut säkerhetslarm för PHP – två kritiska säkerhetshål hotar miljontals webbplatser

    Två kritiska säkerhetshål i PHP har utlöst ett akut säkerhetslarm. Sårbarheterna kan göra det möjligt för angripare att köra skadlig kod på webbservrar utan lösenord eller inloggning. Eftersom bristerna finns i själva PHP-motorn kan även välskötta webbplatser drabbas. PHP-utvecklarna har nu släppt säkerhetsuppdateringar och uppmanar alla serveradministratörer att uppdatera omedelbart.

    Den 21 oktober 2026 gick PHP:s utvecklingsteam ut med en ovanligt skarp säkerhetsvarning. Två allvarliga sårbarheter har upptäckts i PHP, det programmeringsspråk som används bakom en stor del av världens webbplatser.

    Bristerna har fått beteckningarna CVE-2026-109618 och CVE-2026-109619. Båda har tilldelats allvarlighetsgraden 9,2 av 10 enligt säkerhetsskalan CVSS 4.0, vilket placerar dem i den högsta riskkategorin.

    Det allvarliga är att en angripare i vissa serverkonfigurationer kan utnyttja säkerhetshålen genom att skicka särskilt utformade förfrågningar till webbservern. Angriparen behöver varken känna till något lösenord eller ha ett användarkonto.

    I värsta fall kan angriparen få servern att köra egen programkod. Säkerhetsbristerna har även fått smeknamnet php2shell, en anspelning på möjligheten att ta sig från en vanlig webbförfrågan till att köra kommandon på servern.

    Vad är PHP och varför är säkerhetshålen så allvarliga?

    PHP har funnits sedan 1990-talet och är fortfarande ett av internets mest använda programmeringsspråk för dynamiska webbplatser.

    När någon exempelvis besöker en webbshop, loggar in på en webbplats eller skickar ett formulär används ofta PHP för att behandla informationen på servern.

    Publiceringssystem som WordPress, Drupal och många andra webbapplikationer bygger helt eller delvis på PHP.

    Normalt arbetar PHP i bakgrunden. Webbservern tar emot en förfrågan, PHP behandlar den och resultatet skickas tillbaka till besökarens webbläsare.

    Problemet med de nyupptäckta säkerhetsbristerna är att felen ligger inne i själva PHP-motorn, inte i programkoden som webbplatsens utvecklare har skrivit.

    Det innebär att även en välskött webbplats med uppdaterade tillägg och säkra lösenord kan vara sårbar om servern använder en osäker PHP-version.

    Det behövs alltså inte någon sårbar WordPress-installation eller ett dåligt programmerat formulär för att ett angrepp ska vara möjligt.

    När datorns minne blir en säkerhetsrisk

    Den första sårbarheten, CVE-2026-109618, handlar om hur PHP hanterar situationer när programmets tillgängliga arbetsminne tar slut.

    För att förstå problemet kan man föreställa sig en bibliotekarie som håller på att registrera nya böcker. Mitt under arbetet kommer en order om att omedelbart avbryta och städa undan allt material.

    Men eftersom registreringen inte hann slutföras vet bibliotekarien inte längre vilka böcker som faktiskt är färdigbehandlade.

    Något liknande kan inträffa i PHP.

    När PHP får slut på tillåtet minne kan programmet avbryta en pågående operation. Problemet är att vissa interna datastrukturer då bara är delvis färdigställda.

    När PHP därefter försöker städa upp efter den avbrutna operationen kan programmet använda felaktig information om minnet.

    Detta kan i sin tur öppna möjligheten för en angripare att påverka programmets beteende och i vissa fall få egen kod att köras på servern.

    Säkerhetsforskarna har visat att särskilt utformade HTTP-förfrågningar kan utlösa problemet.

    Det anmärkningsvärda är att angreppet i vissa fall kan lyckas innan webbplatsens egen programkod över huvud taget har börjat köras.

    Den andra sårbarheten – information som inte försvinner

    Den andra bristen, CVE-2026-109619, är besläktad med den första men fungerar på ett annat sätt.

    För att spara resurser återanvänder webbservrar ofta samma PHP-process för att behandla flera förfrågningar efter varandra.

    Normalt ska information från en tidigare förfrågan rensas bort innan nästa behandlas.

    Men forskarna har upptäckt situationer där PHP lämnar kvar interna referenser till minnesområden som redan har frigjorts.

    Det är ungefär som att en anställd försöker hämta ett dokument ur ett arkivskåp som redan har tömts och sedan fyllts med helt andra handlingar.

    I programmering kallas detta för use-after-free, alltså att ett program försöker använda minne efter att det har frigjorts.

    Om en angripare lyckas påverka innehållet i dessa minnesområden kan resultatet bli att servern börjar utföra instruktioner som aldrig var avsedda att köras.

    Det är en allvarlig säkerhetsbrist eftersom den kan ge möjlighet till fjärrkörning av kod, på engelska Remote Code Execution (RCE).

    Problemet kan dessutom uppstå mellan två olika webbförfrågningar som behandlas av samma PHP-process. Det gör säkerhetsbristen särskilt besvärlig eftersom felaktigt minnestillstånd kan leva kvar efter att en tidigare förfrågan har avslutats.

    Apache med mod_php särskilt utsatt

    Enligt PHP:s eget säkerhetsmeddelande är risken särskilt stor på webbservrar som kör Apache tillsammans med modulen mod_php.

    I denna konfiguration har säkerhetsforskare demonstrerat att en angripare kan utnyttja säkerhetsbristerna innan webbplatsens egen programkod ens börjar köras.

    Det betyder att skydd som är inbyggda i exempelvis WordPress eller andra PHP-applikationer inte nödvändigtvis hjälper.

    Även andra PHP-miljöer omfattas av säkerhetsvarningen. Det gäller bland annat PHP-FPM, som ofta används tillsammans med Apache eller Nginx, liksom php-cgi, FrankenPHP och LiteSpeed.

    PHP-FPM är en vanlig lösning på moderna Linuxservrar. Där körs PHP som en separat tjänst som tar emot förfrågningar från webbservern.

    Att en server använder någon av dessa tekniker betyder inte att den automatiskt har blivit angripen. Däremot kan den vara sårbar om den kör en PHP-version utan säkerhetsrättningarna.

    Om ett angrepp lyckas kan angriparens kod köras med samma rättigheter som PHP-processen. Det innebär inte automatiskt fullständig administratörsbehörighet, men kan ändå ge tillgång till webbplatsens filer, konfigurationsuppgifter, databasinloggningar och annan känslig information.

    Akuta säkerhetsuppdateringar har släppts

    PHP-utvecklarna har publicerat fyra uppdaterade versioner där båda säkerhetshålen har åtgärdats.

    • PHP 8.5 uppdateras till version 8.5.12.
    • PHP 8.4 uppdateras till version 8.4.27.
    • PHP 8.3 uppdateras till version 8.3.36.
    • PHP 8.2 uppdateras till version 8.2.35.

    PHP 8.1 och tidigare får inte längre ordinarie säkerhetsuppdateringar från PHP-projektet.

    Vissa Linuxdistributioner och leverantörer med långtidsstöd tillhandahåller dock egna säkerhetsrättningar för äldre versioner.

    PHP 8.2 närmar sig dessutom slutet på sin officiella livscykel. Den 31 december 2026 upphör projektets säkerhetsstöd för denna versionsserie.

    Debian och Arch Linux agerar snabbt

    Flera stora Linuxdistributioner har redan reagerat på säkerhetsvarningen.

    Debian har publicerat säkerhetsmeddelandet DSA-6574-1 och släppt rättade paket för Debian 13, med kodnamnet Trixie.

    Den säkerhetsrättade paketversionen är 8.4.27-1~deb13u1.

    Även Debian 12, Bookworm, har fått en uppdatering genom sitt säkerhetsförråd. Där används PHP 8.2 och den rättade paketversionen är 8.2.35-1~deb12u1.

    Arch Linux har samtidigt gått ut med en uttrycklig uppmaning till alla som driver publika PHP-webbplatser att omedelbart uppdatera sina installationer.

    För Arch Linux gäller PHP 8.5.12 eller senare. Användare av paketet php-legacy behöver version 8.3.36 eller senare.

    Även AlmaLinux arbetar med säkerhetsrättningarna. Projektet har beslutat att förbereda uppdaterade paket utan att invänta motsvarande uppdateringar från Red Hat och CentOS Stream.

    Enligt AlmaLinux planeras de rättade paketen först till testförråden och därefter till de ordinarie paketförråden när kontrollerna är färdiga.

    För andra Linuxdistributioner gäller det att kontrollera respektive leverantörs säkerhetsmeddelanden och paketförråd.

    Vad behöver den som driver en webbserver göra?

    Det viktigaste är att kontrollera vilken PHP-version som används och installera tillgängliga säkerhetsuppdateringar.

    På Debian- och Ubuntubaserade system kan man börja med kommandot php -v för att kontrollera PHP-versionen i terminalen.

    Administratören bör därefter uppdatera PHP-paketen genom distributionens ordinarie pakethanterare.

    På Debian och Ubuntu används normalt apt. Kommandot sudo apt update uppdaterar informationen om tillgängliga paket, medan sudo apt upgrade installerar tillgängliga uppdateringar.

    Det är viktigt att komma ihåg att versionen som visas med php -v inte nödvändigtvis är densamma som används av webbservern. PHP-FPM och andra servermiljöer kan använda en annan installerad version.

    Linuxdistributioner kan dessutom ha säkerhetsrättningar som har lagts tillbaka i äldre paketversioner. Därför bör man kontrollera distributionens säkerhetsmeddelanden och paketinformation, inte enbart PHP:s versionsnummer.

    Efter uppdateringen behöver berörda PHP-processer och webbtjänster startas om så att den rättade programkoden verkligen börjar användas.

    Den som driver en WordPress-webbplats bör också känna till att det inte räcker att uppdatera WordPress, teman och tillägg. Själva PHP-miljön på servern måste vara säkerhetsuppdaterad.

    Den som använder ett webbhotell och saknar möjlighet att själv uppdatera PHP bör kontakta leverantören och fråga om säkerhetsbristerna har åtgärdats.

    Finns det något tillfälligt skydd?

    PHP-utvecklarna har publicerat flera rekommendationer som kan minska risken om en server inte kan uppdateras omedelbart.

    Exempelvis kan vissa angreppsvägar begränsas genom att justera PHP:s minnesinställningar, begränsa storleken på inkommande förfrågningar och stänga av funktionen session.upload_progress.enabled.

    Men utvecklarna understryker att dessa åtgärder inte erbjuder ett fullständigt skydd. Vissa av ändringarna kan dessutom påverka hur applikationer fungerar eller hur servern hanterar resursbrist.

    Den enda kompletta lösningen är att installera en säkerhetsrättad PHP-version.

    Ett säkerhetsproblem som berör stora delar av internet

    Det som gör dessa två PHP-sårbarheter särskilt oroande är att de inte förutsätter att någon har gjort ett misstag när en webbplats programmerades.

    Säkerhetsbristerna finns i den programvara som behandlar webbplatsens förfrågningar, på en nivå där vanliga applikationer inte alltid har möjlighet att ingripa.

    Detta visar hur viktigt det är att hålla även den underliggande servermiljön uppdaterad.

    En webbplats kan ha säkra lösenord, välskriven programkod och alla sina tillägg uppdaterade, men ändå vara sårbar på grund av ett fel i själva PHP-motorn.

    För den som ansvarar för en Linuxserver med PHP är rekommendationen därför tydlig: kontrollera säkerhetsuppdateringarna och installera rättningarna så snart som möjligt.

    Källor

    root@linux:~# security-alert
    [!] KRITISK PHP-SÅRBARHET
    STATUS: SÄKERHETSUPPDATERING KRÄVS
    CVE-nummer:
    CVE-2026-109618
    CVE-2026-109619
    Allvarlighetsgrad:
    9,2 / 10 (CVSS 4.0)
    Klassificering: KRITISK
    Typ av sårbarhet:
    Remote Code Execution (RCE)
    Minneskorruption
    Use-after-free
    Berörda servermiljöer:
    > Apache / mod_php
    > PHP-FPM
    > php-cgi
    > FrankenPHP
    > LiteSpeed
    PATCHADE PHP-VERSIONER
    PHP 8.5 → 8.5.12
    PHP 8.4 → 8.4.27
    PHP 8.3 → 8.3.36
    PHP 8.2 → 8.2.35
    VEM ÄR UTSATT?

    Webbservrar som behandlar PHP-förfrågningar och saknar säkerhetsrättningarna. Högst risk har Apache med mod_php. Angrepp kan i vissa fall ske utan autentisering.

    REKOMMENDERAD ÅTGÄRD:
    [1] Kontrollera installerad PHP-version
    [2] Installera säkerhetsuppdateringar
    [3] Starta om berörda PHP-tjänster
    [4] Verifiera att rättningen är aktiv
    PHP SECURITY ADVISORY
    Publicerad: 2026-10-21
    Källa: php.net
    root@linux:~# _
    , , , , , , , , , , , , , , , , , , , , ,

  • IPFire får viktig uppdatering – löser VPN-problem och förbättrar säkerheten

    Den populära Linuxbaserade brandväggen IPFire har fått en ny uppdatering. Version 2.29 Core Update 204 rättar ett besvärligt problem som drabbat VPN-användare, uppdaterar Linuxkärnan och innehåller en rad förbättringar som ska göra brandväggen både säkrare och stabilare.

    Vad är IPFire?

    IPFire är en Linuxbaserad brandvägg som används för att skydda datorer och nätverk mot obehörig åtkomst och olika typer av internetattacker. Systemet är baserat på öppen källkod och kan installeras på en vanlig dator eller särskild nätverksutrustning.

    Till skillnad från en traditionell brandvägg i exempelvis Windows fungerar IPFire som en central skyddsmur mellan det lokala nätverket och internet. All nätverkstrafik kan passera genom brandväggen, där den kontrolleras enligt de säkerhetsregler som administratören har ställt in.

    IPFire används bland annat i mindre företag, organisationer och av teknikintresserade privatpersoner som vill ha större kontroll över sina nätverk.

    DNS-problem för VPN-användare rättas

    Den viktigaste nyheten i Core Update 204 handlar om DNS, internets motsvarighet till en telefonkatalog.

    När du exempelvis skriver in en webbadress i webbläsaren måste datorn först ta reda på vilken IP-adress webbservern har. Denna översättning utförs av en DNS-server.

    I den föregående uppdateringen bytte IPFire ut sin tidigare DNS-programvara, Unbound, mot Knot Resolver. Bytet skulle bland annat ge snabbare namnuppslagningar och förbättrad driftsäkerhet.

    Enligt utvecklarna har förändringen fått ett positivt mottagande. Flera användare har rapporterat snabbare DNS-svar och att tidigare problem försvunnit.

    Men övergången medförde också ett oväntat fel.

    Användare som anslöt till sina nätverk genom VPN-teknikerna IPsec, WireGuard eller OpenVPN kunde i vissa fall inte längre slå upp domännamn.

    Problemet berodde på att Knot Resolver skickade sina DNS-svar med fel avsändaradress. Trots att VPN-anslutningen fungerade kunde klienterna därför inte hantera DNS-svaren korrekt.

    Resultatet blev att internet och interna nätverkstjänster kunde uppfattas som otillgängliga, trots att själva VPN-tunneln fungerade.

    Detta är nu åtgärdat i Core Update 204.

    Lösningen krävde relativt omfattande ändringar i hur Knot Resolver hanterar nätverkskommunikation. IPFire-utvecklarna har även skickat sina förbättringar vidare till Knot Resolver-projektet, så att andra användare kan dra nytta av dem.

    Ny Linuxkärna förbättrar säkerheten

    En annan betydelsefull förändring är att IPFire nu använder Linuxkärnan 6.18.54.

    Linuxkärnan är operativsystemets innersta del. Den ansvarar bland annat för kommunikationen mellan programvaran och datorns hårdvara, minneshantering och nätverkstrafik.

    För en brandvägg är kärnan särskilt viktig eftersom den hanterar stora delar av nätverkskommunikationen.

    Den uppdaterade kärnan innehåller ett antal rättningar från Linuxprojektet som ska bidra till bättre stabilitet och säkerhet.

    Det betyder inte nödvändigtvis att användaren märker någon dramatisk skillnad i vardagen. Däremot är regelbundna kärnuppdateringar viktiga för att minska risken för säkerhetsbrister och andra problem.

    WireGuard blir enklare att konfigurera

    WireGuard är en modern VPN-teknik som blivit populär tack vare sin relativt enkla uppbyggnad och goda prestanda.

    I tidigare IPFire-versioner kunde importen av WireGuard-konfigurationer misslyckas om en konfigurationsfil innehöll flera subnät separerade med mellanslag.

    Ett subnät är en avgränsad del av ett större datornätverk. Det är vanligt att en VPN-anslutning behöver ge åtkomst till flera sådana nät.

    Core Update 204 rättar importproblemet, vilket förenklar administrationen för användare med mer avancerade nätverkskonfigurationer.

    Bättre skydd mot nätfiske

    Uppdateringen innehåller även en nyhet för IPFires intrångsskydd, IPS (Intrusion Prevention System).

    Ett IPS-system analyserar nätverkstrafiken och försöker identifiera misstänkta aktiviteter, exempelvis kända angreppsmönster och försök att utnyttja säkerhetshål.

    IPFire erbjuder nu regeluppsättningen Advanced Phishing Protection, utvecklad av Julio Lira, som en tillgänglig regelkälla.

    Reglerna är avsedda att förbättra möjligheterna att identifiera och stoppa viss trafik kopplad till nätfiske.

    Nätfiske, eller phishing, innebär att angripare försöker lura människor att lämna ut exempelvis lösenord eller andra känsliga uppgifter, ofta genom falska webbplatser och meddelanden.

    Skyddet ersätter inte användarens egen försiktighet, men kan fungera som ytterligare ett säkerhetslager i nätverket.

    Flera viktiga program uppdateras

    Utöver de större förändringarna innehåller Core Update 204 en omfattande uppdatering av systemets programvaror.

    Bland de viktigare uppdateringarna finns:

    • Apache 2.4.68 – webbserverprogramvara som bland annat används för webbaserade tjänster.
    • Bash 5.3p15 – kommandotolk för administration och skript.
    • BIND 9.20.24 – programvara för DNS-tjänster.
    • cURL 8.21.0 – verktyg för kommunikation med olika internettjänster.
    • Knot Resolver 6.4.2 – DNS-resolvern som ersatt Unbound.
    • OpenSSH 10.4p1 – används för säker fjärradministration.
    • OpenSSL 3.6.5 – ett centralt bibliotek för krypterad kommunikation.
    • SQLite 3.53.3 – en lättviktig databasmotor.
    • systemd 261.1 – hanterar systemtjänster och andra delar av systemets drift.

    Även ett stort antal andra bibliotek och systemkomponenter har fått nya versioner.

    För användaren innebär detta framför allt att IPFire hålls uppdaterat med förbättringar och felrättningar från de olika programvaruprojekten.

    Förbättrad övervakning av brandväggen

    IPFire har också ett antal tilläggsprogram som kan installeras för att utöka funktionaliteten.

    I den nya uppdateringen har flera av dessa förbättrats.

    Övervakningsprogrammet Observium Agent kan nu rapportera status för Apache-webbservern. Det gör det enklare för administratörer att upptäcka om webbservertjänsten får problem.

    Även Zabbix, ett populärt system för nätverks- och serverövervakning, har fått förbättrat stöd. Det kan nu samla in mätvärden från Knot Resolver.

    Med sådana mätvärden kan en administratör lättare följa hur DNS-tjänsten fungerar och undersöka eventuella prestandaproblem.

    Dessutom har ett problem med Avahi rättats. Tidigare kunde systemets avstängning fastna om Avahi-tjänsten inte kördes. Detta ska nu vara åtgärdat.

    Bland de uppdaterade tilläggsprogrammen finns även ClamAV 1.5.3, FFmpeg 8.1.2, Git 2.55.0, HAProxy 3.4.2, Postfix 3.11.4, rsync 3.5.0 och Transmission 4.1.3.

    Även RISC-V får förbättringar

    En mindre uppmärksammad nyhet gäller processorarkitekturen RISC-V.

    RISC-V är en öppen processorarkitektur som kan användas som alternativ till exempelvis x86 och ARM.

    IPFire erbjuder experimentella versioner för RISC-V, och dessa har nu optimerats för processorer som kan utföra instruktioner i en annan ordning än den de ursprungligen kommer i.

    Tekniken kallas out-of-order execution och kan förbättra processorns prestanda.

    De nya optimeringarna är anpassade för modernare RISC-V-processorer, samtidigt som kompatibiliteten med den tidigare RVA22-nivån bibehålls.

    Större förändringar väntar

    IPFire-utvecklarna berättar också att arbetet med kommande versioner redan pågår.

    Ett viktigt utvecklingsområde är förbättrad övervakning och rapportering.

    Målet är att ge administratören en tydligare bild av vad som händer i brandväggen och hur trafiken rör sig genom nätverket.

    Det kan exempelvis göra det enklare att analysera nätverkets belastning, upptäcka avvikelser och felsöka anslutningsproblem.

    Utvecklarna har ännu inte presenterat någon tidsplan för när dessa förbättringar kommer att finnas tillgängliga.

    Bör man uppdatera?

    För den som redan använder IPFire 2.29 är Core Update 204 en viktig underhållsuppdatering.

    Särskilt angelägen är den för installationer där IPsec, WireGuard eller OpenVPN används, eftersom den löser ett fel som kan förhindra DNS-uppslagningar via VPN.

    Även användare som inte drabbats av detta problem har anledning att uppdatera, inte minst på grund av den nya Linuxkärnan och de många uppdaterade systemkomponenterna.

    Som alltid vid uppdatering av en brandvägg är det klokt att först säkerhetskopiera konfigurationen och planera för ett eventuellt kortare driftavbrott.

    Läs mer:

    > SYSTEMINFO: IPFire 2.29

    Distribution: IPFire

    Version: 2.29

    Uppdatering: Core Update 204

    Linuxkärna: 6.18.54

    DNS-resolver: Knot Resolver 6.4.2

    VPN-stöd: IPsec / WireGuard / OpenVPN

    Licens: Öppen källkod

    Användning: Brandvägg och nätverkssäkerhet

    [ VIKTIGA NYHETER ]
    ✔ DNS-problem över VPN åtgärdade
    ✔ Uppdaterad Linuxkärna
    ✔ Förbättrad WireGuard-import
    ✔ Nytt skydd mot nätfiske
    ✔ Förbättrad systemövervakning
    ✔ Uppdaterade säkerhetspaket
    root@ipfire:~# systemctl status firewall
    ● IPFire Core Update 204 — RELEASED

    , , , , , , , , , , , , , , , , , , , , , , , , , , , , ,

  • Thunderbird 158 är här – snabbare e-post och färre irriterande problem

    Mozilla har släppt Thunderbird 158, en ny version av det populära e-postprogrammet med öppen källkod. Den här gången handlar det inte om stora förändringar i utseendet, utan framför allt om att göra programmet snabbare, stabilare och säkrare. Bland förbättringarna finns snabbare sökning bland e-postmeddelanden, bättre hantering av kryptering och flera viktiga rättelser för kalender och adressbok.

    Thunderbird har länge varit ett uppskattat alternativ för den som vill hantera sin e-post utan att vara beroende av en viss leverantör. Programmet fungerar med de flesta vanliga e-posttjänster och finns till Linux, Windows och macOS.

    Den 13 oktober 2026 släpptes version 158, som innehåller en lång rad förbättringar. Många av förändringarna märks kanske inte direkt, men kan göra stor skillnad för den som använder Thunderbird dagligen.

    Snabbare sökning bland e-postmeddelanden

    En av de mest märkbara nyheterna är att Thunderbirds snabbfilter, även kallat Quick Filter, har blivit mer responsivt.

    Snabbfiltret används för att snabbt hitta meddelanden i en e-postmapp. Det går exempelvis att filtrera fram olästa meddelanden, e-post från en viss avsändare eller meddelanden som innehåller särskilda ord.

    Med Thunderbird 158 ska den här funktionen reagera snabbare, vilket framför allt är välkommet för användare som hanterar stora mängder e-post.

    Mozilla har också rättat ett problem med sökningar efter namn som innehåller accenttecken. Tidigare kunde exempelvis en sökning efter ett namn utan accent misslyckas med att hitta motsvarande namn med accent.

    Det kan låta som en liten detalj, men för den som regelbundet söker bland tusentals meddelanden är det en användbar förbättring.

    Slut på oavsiktliga dubbelmejl

    En annan irriterande bugg har också åtgärdats.

    I Thunderbird går det att skicka e-post med tangentkombinationen Ctrl+Enter. Ett tidigare fel kunde göra att meddelandet skickades flera gånger om tangenterna hölls nedtryckta och bekräftelsen aktiverades upprepade gånger.

    Det problemet ska nu vara löst.

    Utvecklarna har dessutom rättat ett fel som kunde få hela programmet att krascha när användaren sökte i innehållet i e-postmeddelanden.

    Säkrare och stabilare kryptering

    Thunderbird har inbyggt stöd för OpenPGP, en teknik som används för att kryptera och digitalt signera e-post.

    Kryptering innebär att innehållet i ett meddelande görs oläsligt för obehöriga. Endast den som har rätt krypteringsnyckel kan läsa innehållet.

    I Thunderbird 158 har flera problem med OpenPGP rättats. Bland annat handlar det om hantering av krypteringsnycklar, upplåsning av nycklar och hur programmet hanterar resurser i minnet.

    Ett annat fel gjorde det omöjligt att kopiera lösenordet till en säkerhetskopia av en OpenPGP-nyckel. Även det är nu åtgärdat.

    För den som använder krypterad e-post innebär förändringarna en mer tillförlitlig hantering av känslig kommunikation.

    Bättre synkronisering av kalender och kontakter

    Thunderbird är inte bara ett e-postprogram. Det innehåller också kalender och adressbok, som kan synkroniseras med olika servrar och tjänster.

    Här används ofta två öppna standarder:

    • CalDAV används för att synkronisera kalendrar och möten mellan olika enheter.
    • CardDAV används för att synkronisera kontakter och adressböcker.

    I den tidigare versionen kunde Thunderbird ibland glömma sparade inloggningsuppgifter efter en omstart. Det gjorde att användaren behövde logga in igen eller fick problem med synkroniseringen.

    Version 158 rättar detta och flera andra fel.

    Bland annat har problem med nya kontakter som inte dök upp i adressboken åtgärdats. Även felaktiga tidsstämplar i kontaktinformationen och problem med lösenordsdialoger har rättats.

    För den som använder Thunderbird tillsammans med exempelvis en egen CalDAV- eller CardDAV-server kan detta innebära en stabilare vardag.

    Viktig rättelse för Linuxanvändare

    Linuxanvändare får också en särskild förbättring.

    Ett fel kunde tidigare förhindra SMTP-autentisering med Kerberos när anslutningen använde STARTTLS.

    SMTP är protokollet som används när e-post skickas till en e-postserver. STARTTLS används för att kryptera anslutningen, medan Kerberos är ett autentiseringssystem som ofta förekommer i större organisationer och företagsnätverk.

    Felet kunde göra att användaren inte kunde skicka e-post trots att serverinställningarna var korrekta.

    Detta är nu rättat i Thunderbird 158.

    Många små förbättringar gör stor skillnad

    Utöver de större rättelserna innehåller versionen en rad mindre förbättringar.

    Bland annat har Mozilla åtgärdat problem med POP-konton som visade upprepade anslutningsfel när programmet startades utan internetanslutning.

    RSS-läsaren har också fått en rättelse. Tidigare kunde filtreringen av nyhetsflöden tappa etiketter och i vissa fall hindra efterföljande nyheter från att behandlas.

    Även hanteringen av mappar har förbättrats. Ett fel kunde exempelvis göra att Thunderbird inte växlade korrekt till den sammanslagna mappvyn, där flera e-postkontons inkorgar kan visas tillsammans.

    Andra rättelser gäller snabbmenyer för bilder, signaturer i vidarebefordrade meddelanden och inloggning till chattjänsten Matrix.

    Mozilla har dessutom förbättrat hanteringen av undantag för externt innehåll i e-postmeddelanden. Det är en viktig funktion eftersom externa bilder och annat innehåll annars kan användas för att spåra när ett meddelande öppnas.

    Uppdateringen innehåller även säkerhetsrättelser och flera mindre förbättringar av användargränssnittet.

    Så uppdaterar du Thunderbird

    Thunderbird 158 finns för Windows, macOS och Linux.

    Den som använder programmets inbyggda uppdateringsfunktion kan kontrollera om den nya versionen finns tillgänglig via menyn Hjälp → Om Thunderbird.

    För Linuxanvändare beror uppdateringen på hur programmet installerades. Den som installerat Thunderbird via exempelvis Ubuntu eller Debians pakethanterare får normalt uppdateringar genom distributionens egna paketförråd.

    Det betyder att version 158 inte nödvändigtvis blir tillgänglig samtidigt för alla Linuxdistributioner.

    En uppdatering som förbättrar vardagen

    Thunderbird 158 är ingen revolutionerande uppdatering med stora nya funktioner. I stället har utvecklarna fokuserat på något som ofta är minst lika viktigt: att befintliga funktioner verkligen fungerar som de ska.

    Snabbare filtrering, färre krascher, tillförlitligare synkronisering och förbättrad kryptering gör sammantaget Thunderbird till ett stabilare verktyg.

    För användare som föredrar öppna standarder, vill kunna välja sin egen e-postleverantör och uppskattar programvara med öppen källkod fortsätter Thunderbird att vara ett intressant alternativ.

    https://www.thunderbird.net/sv-SE

    > THUNDERBIRD 158_
    PROGRAM: Mozilla Thunderbird
    VERSION: 158.0
    KATEGORI: E-post och kalender
    LICENS: Öppen källkod
    PLATTFORM: Linux, Windows, macOS
    > NYHETER OCH FÖRBÄTTRINGAR
    + Snabbare Quick Filter
    + Bättre sökning i e-post
    + Förbättrad OpenPGP-kryptering
    + Stabilare CalDAV och CardDAV
    + Rättad SMTP/Kerberos i Linux
    + Flera säkerhets- och buggfixar
    > MER INFORMATION: Officiella versionsnyheter
    linux@thunderbird:~$ _
    , , , , , , , , , , , , , , , , , , , , , , , , , , , ,

  • NetBSD 10.2 släppt – bättre hårdvarustöd och viktiga säkerhetsfixar

    NetBSD 10.2 är här med förbättrat stöd för nätverkskort, ARM-system och virtualisering, samtidigt som flera säkerhetsproblem rättas. Uppdateringen riktar sig främst till användare som fortfarande kör NetBSD 10-serien och innehåller även nya versioner av bland annat OpenSSL, Xorg och tmux.

    Här är en populärvetenskaplig version med mer flyt, förklaringar av tekniska begrepp och en ton som passar en Linux-/Unix-nyhetssajt.

    NetBSD-projektet har släppt NetBSD 10.2, den andra större underhållsuppdateringen i NetBSD 10-serien. Den nya versionen innehåller framför allt säkerhetsrättningar, förbättrat stöd för nätverkskort och ARM-baserade datorer samt flera förbättringar för virtualisering.

    NetBSD 10 är inte längre projektets allra senaste huvudversion, eftersom NetBSD 11.0 redan har lanserats. För den som fortfarande använder NetBSD 10-serien är version 10.2 däremot en viktig uppdatering.

    Bättre stöd för moderna nätverkskort

    En stor del av förbättringarna handlar om nätverk.

    NetBSD 10.2 får stöd för Realtek RTL8126, ett nätverkskort som klarar Ethernet i hastigheter på upp till 5 Gbit/s. Även ytterligare en variant av RTL8125D stöds.

    Drivrutinen rge, som används för vissa Realtek-kort, har samtidigt fått stöd för så kallad checksum offloading för IPv4, TCP och UDP.

    Det innebär enkelt uttryckt att nätverkskortet kan utföra delar av det kontrollarbete som annars måste göras av datorns processor. Vid hög nätverkstrafik kan detta minska CPU-belastningen.

    Även Intels igc-drivrutin får stöd för TCP Segmentation Offload, TSO. Tekniken gör att operativsystemet kan lämna större datamängder till nätverkskortet, som sedan själv delar upp informationen i mindre nätverkspaket.

    NetBSD 10.2 får dessutom stöd för:

    • ASIX AX88179A USB-Ethernet-adaptrar
    • Asus USB-N10 Nano B1 Wi-Fi
    • stabilitetsförbättringar i Intel-drivrutinen iwm
    • flera förbättringar och felrättningar i WireGuard

    WireGuard är en modern VPN-teknik som blivit populär tack vare sin relativt enkla konstruktion och goda prestanda.

    Förbättringar för VMware och QEMU

    Även virtualisering har fått uppmärksamhet.

    På både amd64 och aarch64 finns nu stöd för VMwares PV SCSI-kontroller, som bland annat används av virtuella maskiner i VMware ESXi.

    Paravirtualiserade enheter är särskilt anpassade för virtuella miljöer och kan därför ge bättre prestanda än när en hypervisor försöker efterlikna verklig fysisk hårdvara.

    NetBSD på amd64 kan dessutom startas som en så kallad PVH-gäst utanför Xen med hjälp av QEMU och alternativet -kernel.

    Det kan vara användbart vid bland annat testning, automatiserade systemmiljöer och utveckling.

    ARM-datorer får flera förbättringar

    ARM-plattformen har också fått ett antal viktiga rättningar.

    HDMI-utmatning fungerar åter på 64-bitars system med vissa Allwinner-kretsar. Problemen var kopplade till grafiksystemets DRM/KMS-gränssnitt.

    Ethernet på utvecklingskortet Olimex A64 har också rättats.

    Dessutom har stödet förbättrats för flera system baserade på Amlogic och NXP i.MX6.

    Detta är särskilt intressant eftersom NetBSD länge haft som mål att kunna köras på ett mycket stort antal processorarkitekturer och hårdvaruplattformar.

    Till och med Nintendo Wii får nya funktioner

    En av de mer ovanliga plattformarna som NetBSD fortfarande utvecklas för är Nintendo Wii.

    I NetBSD 10.2 får Wii-versionen bland annat stöd för:

    Säkerhet är en central del av NetBSD 10.2.

    • trådlöst nätverk
    • Wii-konsolens DVD-enhet
    • USB Gecko som seriell konsol
    • hårdvaruaccelererad AES-kryptering
    • snabbare konvertering mellan grafikformaten RGB och YUY2

    Det visar ganska tydligt NetBSD-projektets filosofi: operativsystemet ska kunna köras på betydligt mer än vanliga PC-datorer och servrar.

    Viktiga säkerhetsrättningar

    Kärnan innehåller bland annat en rättning för ett fel i IPFilter där ett specialkonstruerat nätverkspaket kunde orsaka en null pointer-dereference.

    Ett annat fel kunde läcka fyra byte information från kärnans stack genom TCP-tidsstämplar.

    Även implementationerna av NFS och Telnet innehåller flera säkerhetsrättningar.

    Telnet används betydligt mindre i dag eftersom protokollet saknar den kryptering som exempelvis SSH erbjuder, men programvaran finns fortfarande kvar i många Unix-system och behöver därför underhållas.

    OpenSSL och Xorg uppdaterade

    Flera externa programpaket som levereras tillsammans med NetBSD har också uppdaterats.

    OpenSSL har uppgraderats till version 3.0.21, medan grafiksystemet Xorg har uppdaterats till 21.1.24.

    Båda uppdateringarna innehåller säkerhetsrättningar.

    NetBSD 10.2 levereras även med:

    • tmux 3.6a
    • xkbcomp 1.5
    • tzdata 2026b

    Tidszonsdatabasen tzdata är viktig eftersom den innehåller information om världens tidszoner, som kan ändras när länder beslutar om nya regler för exempelvis sommartid.

    Biblioteket libXpm innehåller dessutom rättningar för CVE-2026-4367 och DNS-resolvern Unbound har fått en korrigering för CVE-2025-11411.

    Snabbare SD-kort och robustare systemverktyg

    Utöver de större nyheterna finns ett stort antal mindre förbättringar.

    Prestandan för SD- och MMC-lagring har förbättrats och syslogd, som ansvarar för systemloggar, har fått flera stabilitetsrättningar.

    FTP-programvarans hantering av databuffertar har förbättrats.

    Verktyget fsck_ffs, som kontrollerar NetBSD:s FFS-filsystem, kan nu kontrollera filsystem med mer än 2^32 block. Det är viktigt när mycket stora lagringsvolymer används.

    Byggsystemet har dessutom förbättrats för att fungera bättre tillsammans med nyare GCC-versioner.

    Flera ändringar gör också NetBSD enklare att bygga reproducerbart, vilket innebär att samma källkod under kontrollerade förutsättningar ska kunna skapa identiska binärfiler. Reproducerbara byggen är bland annat värdefulla för säkerhetskontroll och verifiering av programvara.

    Separat firmware för grafikkort

    En förändring som användare bör vara uppmärksamma på är det nya installationspaketet gpufw.

    Det innehåller firmware för grafikhårdvara.

    Vid en helt ny installation kan rätt paket installeras direkt, men den som uppgraderar ett befintligt NetBSD 10-system kan behöva installera gpufw separat.

    Utan rätt firmware kan viss grafikhårdvara få begränsad funktionalitet.

    Så uppgraderar man

    Den enklaste metoden för att uppgradera ett befintligt NetBSD 10-system är att starta från installationsmediet för NetBSD 10.2 och välja alternativet Upgrade.

    Den som gör uppgraderingen manuellt bör uppdatera systemet i rätt ordning.

    Kärnan och kärnmodulerna bör installeras först. Därefter startas datorn om innan resten av användarmiljön och eventuella externa paket uppdateras.

    Det minskar risken för att en ny användarmiljö körs tillsammans med en äldre kärna som inte förväntar sig samma gränssnitt.

    NetBSD fortsätter stödja en ovanligt bred mängd hårdvara

    NetBSD 10.2 är framför allt en underhållsversion snarare än en version fylld med helt nya funktioner.

    Men kombinationen av säkerhetsfixar, nya nätverksdrivrutiner, förbättrad virtualisering och fortsatt arbete på ARM och mer ovanliga plattformar gör uppdateringen intressant för befintliga NetBSD-användare.

    NetBSD är känt för sin portabilitet och mottot ”Of course it runs NetBSD”. Version 10.2 fortsätter på samma linje genom att förbättra stödet för allt från moderna 5-gigabits nätverkskort och VMware-servrar till ARM-kort och Nintendo Wii.

    NetBSD 10.2 finns tillgängligt för bland annat amd64, i386, sparc64, macppc, ARM och MIPS, tillsammans med ett stort antal andra arkitekturer.

    https://www.netbsd.org

    $ NetBSD 10.2
    Version: 10.2
    Serie: NetBSD 10.x
    Typ: Underhålls- och säkerhetsuppdatering
    Arkitekturer: amd64, i386, ARM, MIPS, sparc64, macppc m.fl.
    Nätverk: RTL8126 5 GbE, AX88179A USB-Ethernet, förbättrat Wi-Fi-stöd
    Virtualisering: VMware PV SCSI och förbättrat QEMU-stöd
    OpenSSL: 3.0.21
    Xorg: 21.1.24
    tmux: 3.6a
    tzdata: 2026b
    Nytt: separat gpufw-paket för GPU-firmware
    Fokus: säkerhet, hårdvarustöd, stabilitet och prestanda
    , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , ,

  • Debian 13.7 släppt – över 100 säkerhetsproblem rättas

    Debian 13 har fått sin sjunde större underhållsuppdatering. Debian 13.7 innehåller 107 säkerhetsuppdateringar och rättningar för ytterligare 106 paket. För den som redan använder Debian 13 behövs ingen ominstallation – en vanlig systemuppdatering räcker.

    Debian är känt för att förändras försiktigt. I stället för att hela tiden introducera stora nyheter lägger utvecklarna mycket arbete på att hålla den stabila versionen säker och välfungerande.

    Debian 13.7 är ett tydligt exempel på detta.

    Versionen är en så kallad point release, eller underhållsversion, av Debian 13 ”Trixie”. Det innebär att det fortfarande är samma Debian 13 som tidigare, men installationsmedierna och ett stort antal programpaket har uppdaterats med de rättningar som kommit sedan den föregående utgåvan.

    Totalt ingår 107 säkerhetsrelaterade uppdateringar och korrigeringar för 106 andra paket.

    Du behöver inte installera om Debian

    För den som redan kör Debian 13 är Debian 13.7 egentligen mindre dramatiskt än versionsnumret kan antyda.

    Har datorn uppdaterats regelbundet har många av säkerhetsrättningarna redan installerats.

    Det räcker normalt att köra:

    sudo apt update
sudo apt upgrade

    Efter uppdateringen har systemet i praktiken fått samma programuppdateringar som ingår i Debian 13.7.

    Den nya versionen är därför framför allt viktig för den som ska installera Debian på en ny dator eller server, eftersom installationsfilerna nu redan innehåller de senaste korrigeringarna.

    Nyare kärna i installationsprogrammet

    Debians installationsprogram har byggts om inför version 13.7 och använder nu Linux-kärnans 6.12.107+deb13 ABI.

    Det betyder bland annat att installationsprogrammet har fått de senaste drivrutins-, stabilitets- och säkerhetsrättningarna som Debian inkluderat i sin Linux 6.12-kärna.

    Det kan vara särskilt betydelsefullt på nyare datorer där stöd för lagringsenheter, nätverkskort och annan hårdvara ibland förbättras genom kärnuppdateringar.

    Debians paket för Linux säkerhetsgranskning, audit, har dessutom fått stöd för 64-bitars RISC-V.

    RISC-V är en öppen processorarkitektur som på senare år fått allt större betydelse inom allt från små inbyggda system till servrar och utvecklingsdatorer.

    Cinnamon får tillbaka sina tillägg

    Användare av skrivbordsmiljön Cinnamon får också en konkret förbättring.

    Ett problem som kunde hindra Cinnamon från att hämta och uppdatera sina så kallade spices har åtgärdats.

    Spices är samlingsnamnet för bland annat:

    • applets
    • desklets
    • teman
    • tillägg

    Det handlar alltså om de små komponenter som gör det möjligt att anpassa Cinnamon-skrivbordet med extra funktioner och annat utseende.

    Viktiga rättningar i glibc

    En av de mer centrala komponenterna som uppdaterats är glibc, GNU C Library.

    glibc används av en mycket stor del av programmen i ett Linux-system och fungerar som ett slags brygga mellan programmen och själva operativsystemet.

    I Debian 13.7 rättas bland annat problem som kan orsaka buffer overflow och buffer underflow.

    En buffer overflow innebär förenklat att ett program försöker skriva mer information till ett minnesområde än vad som får plats där. Sådana fel kan leda till krascher och i värsta fall användas för att angripa ett system.

    glibc har dessutom fått kompatibilitet med headerfiler för kommande Linux 7.0, vilket gör det enklare för utvecklare och paketbyggare att förbereda programvara för framtida kärnversioner.

    Flera Debian-paket har därför byggts om mot den nya versionen av glibc.

    QEMU får många säkerhetsrättningar

    Virtualiseringsprogrammet QEMU får också en omfattande uppdatering.

    QEMU används bland annat för att köra virtuella datorer och är en viktig komponent i många server- och molnmiljöer.

    Den nya Debian-versionen innehåller en senare stabil QEMU-version tillsammans med rättningar för flera typer av säkerhetsproblem, bland annat:

    • buffer overflow
    • use-after-free
    • läsning och skrivning utanför tillåtna minnesområden
    • problem som kan påverka Secure Boot

    Den typen av sårbarheter är särskilt viktiga att rätta på servrar där virtuella maskiner används för att separera olika system och användare från varandra.

    Många bildproblem rättas i ImageMagick

    Även ImageMagick får ett stort antal säkerhetsrättningar.

    ImageMagick används för automatisk bearbetning och konvertering av bilder och finns bakom många webbplatser och serversystem.

    Problemen som åtgärdas omfattar bland annat minnesläckor, buffer overflow, use-after-free, överbelastningsattacker och möjligheten att kringgå vissa säkerhetspolicyer.

    Bildbibliotek är särskilt intressanta ur säkerhetssynpunkt eftersom en angripare ibland bara behöver få ett system att öppna en specialkonstruerad bildfil för att försöka utnyttja en sårbarhet.

    dnsmasq, libvirt och Incus uppdateras

    Flera vanliga server- och nätverkskomponenter får också säkerhetsrättningar.

    dnsmasq, som bland annat kan fungera som DNS- och DHCP-server, får korrigeringar för buffer overflow och läsning utanför tillåtna minnesområden.

    Virtualiseringsplattformen libvirt får bland annat rättningar för problem som skulle kunna leda till informationsläckage eller utökade behörigheter.

    Även container- och virtualiseringsplattformen Incus uppdateras. Där rättas bland annat problem med sökvägshantering och otillräckliga behörighetskontroller.

    Python och Perl får omfattande uppdateringar

    Två av de vanligaste programmeringsspråken i Linux-världen påverkas också.

    Perl får en större samling säkerhetsrättningar, medan Python 3.13 uppdateras för att rätta både säkerhetsproblem och vanliga programfel.

    Eftersom både Python och Perl används i mängder av administrativa verktyg, webbapplikationer och automatiseringssystem kan sådana uppdateringar påverka betydligt fler program än vad paketnamnen först antyder.

    Firefox, Chromium, Docker och PostgreSQL

    Debian 13.7 samlar dessutom redan publicerade säkerhetsuppdateringar för en lång rad populära program och komponenter.

    Bland dem finns:

    Firefox ESR, Chromium, Flatpak, GIMP, Wireshark, PostgreSQL 17, Docker, OpenJDK, WebKitGTK och ZFS.

    Även bibliotek kopplade till OpenSSH har uppdaterats.

    Det visar samtidigt varför regelbundna uppdateringar är viktiga även på Linux. Ett modernt operativsystem består av tusentals olika komponenter, och säkerheten beror på att hela kedjan hålls uppdaterad.

    Nya tidszonsdata

    Även paketet tzdata har uppdaterats.

    Det kanske låter som en liten detalj, men tidszonsdatabasen används av operativsystem och program för att veta vilken lokal tid som gäller på olika platser i världen.

    När länder eller regioner ändrar regler för exempelvis sommartid måste databasen uppdateras.

    Den nya versionen innehåller bland annat förändringar som berör Alberta i Kanada och Marocko.

    Felaktiga tidszonsdata kan annars orsaka problem med allt från kalenderbokningar till loggfiler, säkerhetscertifikat och schemalagda serverjobb.

    Sex processorarkitekturer stöds

    Den som vill installera Debian 13.7 från början kan ladda ner nya netinst-avbilder.

    Netinst är en relativt liten installationsfil som installerar ett grundläggande Debian-system och hämtar resten av paketen från internet under installationen.

    Debian 13.7 finns för sex arkitekturer:

    • AMD64 / x86
    • ARM64
    • ARMHF
    • PPC64EL
    • RISC-V 64
    • S390x

    Det breda arkitekturstödet är fortfarande en av Debians stora styrkor. Samma distribution kan användas på allt från vanliga PC-datorer till ARM-servrar, RISC-V-system och IBM-stordatorer.

    Live-versioner för vanliga PC-datorer

    För AMD64 ( x86 ) finns dessutom nya Live-avbilder.

    Med en Live-version går det att starta Debian direkt från exempelvis ett USB-minne utan att först installera systemet på hårddisken.

    De finns med flera olika skrivbordsmiljöer:

    GNOME, KDE Plasma, LXDE, Xfce, Cinnamon och MATE.

    Det är ett enkelt sätt att prova Debian och kontrollera att exempelvis Wi-Fi, grafik och ljud fungerar innan installationen.

    Säkerhet snarare än nya funktioner

    Debian 13.7 är inte en version som kommer med ett helt nytt skrivbord eller stora förändringar av hur Debian fungerar.

    Det är heller inte meningen.

    Debians stabila utgåva är byggd kring tanken att systemet ska förändras så lite som möjligt samtidigt som säkerhetsproblem och allvarliga programfel rättas.

    Just därför är en uppdatering med över hundra säkerhetsrättningar betydelsefull.

    För befintliga användare är rekommendationen enkel: fortsätt att uppdatera Debian regelbundet.

    För den som ska göra en ny installation innebär Debian 13.7 framför allt att man får ett färskare installationsmedium där flera månaders säkerhets- och stabilitetsuppdateringar redan finns på plats.

    https://wiki.linux.se/Debian

    > FAKTA: DEBIAN 13.7
    Version: Debian 13.7 ”Trixie”
    Typ: Underhålls- och säkerhetsuppdatering
    Säkerhetsuppdateringar: 107
    Övriga rättningar: 106 paket
    Linux-kärna i installationsprogrammet: 6.12.107+deb13
    Arkitekturer: amd64, arm64, armhf, ppc64el, riscv64 och s390x
    Live-versioner: GNOME, KDE Plasma, LXDE, Xfce, Cinnamon och MATE
    Uppgradering: Ingen ominstallation krävs
    > Uppdatera systemet:
    sudo apt update
    sudo apt upgrade
    , , , , , , , , , , , , , , , , , , , , , , ,

  • Tails 7.11 löser problem med krypterad lagring

    Tails 7.11 har släppts med en viktig rättelse för Persistent Storage och en uppdaterad version av Tor Browser. Operativsystemet är utvecklat för människor som behöver skydda sin identitet och lämna så få digitala spår som möjligt efter sig.

    Snart kan vi ha företrädare för den bolsjevikiska ondskan som ministrar i Sveriges regering plus chat control. Fiende lägger pussel, behåll din bit.

    Tails är ett säkerhets- och integritetsinriktat operativsystem som vanligtvis körs direkt från ett USB-minne. När datorn stängs av försvinner normalt informationen från den aktuella sessionen.

    Systemet bygger på Linuxdistributionen Debian och leder internettrafiken genom Tor-nätverket. Tor skickar trafiken genom flera servrar innan den når sin slutdestination. Varje server känner bara till den föregående och den efterföljande delen av förbindelsen, vilket gör det betydligt svårare att koppla samman användaren med de webbplatser som besöks.

    Tails används bland annat av journalister, visselblåsare, människorättsaktivister och personer som arbetar i miljöer där elektronisk övervakning är ett allvarligt problem. Det kan även användas av vanliga datoranvändare som vill skydda känslig information eller minska mängden digitala spår.

    Viktig rättelse för Persistent Storage

    Den största rättelsen i Tails 7.11 gäller funktionen Persistent Storage. Ett fel kunde på vissa datorer förhindra att lagringsutrymmet aktiverades korrekt.

    Tails är annars konstruerat för att glömma nästan allt när datorn stängs av. Persistent Storage fungerar som ett undantag från den principen. Det är ett krypterat område på USB-minnet där användaren själv kan välja att spara exempelvis dokument, inställningar, nätverksuppgifter och kryptografiska nycklar.

    Informationen skyddas med ett lösenord och blir inte automatiskt tillgänglig när Tails startar. Användaren måste aktivt låsa upp lagringsutrymmet.

    Funktionen innebär en avvägning mellan bekvämlighet och säkerhet. Den gör det möjligt att behålla viktiga filer mellan olika arbetspass, men innebär samtidigt att information faktiskt lagras på USB-minnet. Ett starkt lösenord och säker hantering av minnet är därför viktigt.

    Tor Browser uppdateras

    Tails 7.11 innehåller Tor Browser 15.0.20. Eftersom webbläsaren är den huvudsakliga vägen ut på internet i Tails är uppdateringar av Tor Browser särskilt betydelsefulla.

    Tor Browser kombinerar Tor-nätverket med flera skydd som ska göra det svårare att identifiera och följa användaren. Webbläsaren försöker bland annat begränsa så kallad fingeravtryckning, där egenskaper hos webbläsaren och datorn kombineras för att känna igen en person utan vanliga spårningskakor.

    Tails ska dock inte betraktas som en osynlighetsmantel. Om användaren exempelvis loggar in på sitt vanliga konto avslöjas identiteten för tjänsten, även om internetanslutningens vanliga IP-adress är dold. Säkerheten beror därför både på tekniken och på hur systemet används.

    Befintliga användare bör uppgradera

    Den som redan använder Tails 7.0 eller senare kan uppgradera automatiskt till version 7.11. Det befintliga innehållet i Persistent Storage ska då behållas.

    Om den automatiska uppgraderingen misslyckas, eller om Tails inte längre startar efter uppdateringen, rekommenderar utvecklarna att användaren genomför en manuell uppgradering.

    Det är viktigt att skilja mellan en uppgradering och en ny installation. Den som har ett Tails-minne med Persistent Storage bör uppgradera systemet. En ny installation på samma USB-minne raderar det befintliga krypterade lagringsutrymmet och informationen som finns där.

    Viktiga filer bör alltid säkerhetskopieras innan en större uppgradering genomförs.

    Kan installeras på USB-minne eller användas i virtuell dator

    För nya användare finns Tails 7.11 som en färdig avbildning för installation på USB-minne. Det finns även en ISO-fil som kan användas för dvd-skivor och virtuella datorer.

    USB-versionen är det vanligaste alternativet eftersom operativsystemet då kan startas på olika kompatibla datorer utan att installeras på deras interna hårddiskar.

    Mer tekniska uppgifter finns i projektets ändringslogg och i den officiella informationen om Tails 7.11.

    > FAKTA: TAILS 7.11
    • Version: Tails 7.11
    • Webbläsare: Tor Browser 15.0.20
    • Uppgradering: Kan göras automatiskt från Tails 7.0 eller senare
    • Persistent Storage: Ska behållas vid en vanlig uppgradering
    • Installationsalternativ: USB-avbildning eller ISO-fil för dvd och virtuella datorer

    Integritet: Tails döljer normalt användarens vanliga IP-adress och försöker begränsa fingeravtryckning. Systemet gör däremot inte användaren automatiskt anonym om personen exempelvis loggar in på ett konto som avslöjar identiteten.

    VARNING: Gör inte en ny installation på samma USB-minne om det innehåller Persistent Storage. En ny installation raderar det krypterade lagringsutrymmet. Säkerhetskopiera viktiga filer före uppgraderingen.

    > Tails 7.11 – officiell information
    > Manuell uppgradering
    > Teknisk ändringslogg

    , , , , , , , , , , , , , , , , , , ,

  • Rsync 3.5 släppt – rättar 33 säkerhetsproblem

    Rsync 3.5 har släppts med rättningar för 33 säkerhetsproblem, däribland en kritisk sårbarhet som kunde användas för att kringgå serverns åtkomstkontroller. Uppdateringen innehåller dessutom omfattande förstärkningar av programmets hantering av sökvägar, symboliska länkar, krypterade anslutningar och rsync-servrar.

    Rsync 3.5 har släppts med omfattande säkerhetsförbättringar. Den nya versionen rättar sammanlagt 33 säkerhetsproblem, varav ett klassas som kritiskt och flera som allvarliga.

    Rsync används för att kopiera och synkronisera filer både lokalt och mellan datorer. Programmet förekommer även i många skript, säkerhetskopieringslösningar och servermiljöer. Säkerhetsproblemen i version 3.5 är framför allt resultatet av en omfattande granskning av programmets sökvägshantering och daemonprotokoll.

    Kritisk sårbarhet i proxyprotokollet

    Den allvarligaste sårbarheten har beteckningen CVE-2026-53791 och klassas som kritisk.

    Problemet berör rsync-servrar där inställningen proxy protocol = true används. En klient som anslöt direkt till servern kunde skicka ett manipulerat PROXY-huvud och därigenom förfalska sin ursprungliga IP-adress. Detta kunde användas för att kringgå värdbaserade åtkomstregler.

    I rsync 3.5 godtas en vidarebefordrad adress endast när anslutningen kommer från en uttryckligen angiven och betrodd proxyserver.

    Som en ytterligare säkerhetsåtgärd kommer en server som har proxy protocol = true, men saknar inställningen proxy protocol hosts, nu att neka samtliga anslutningar. Rsync varnar dessutom för konfigurationsfelet när daemonen startas.

    Förstärkt skydd mot sökvägsattacker

    Många av de rättade sårbarheterna handlar om symboliska länkar och otillräckligt skyddade sökvägar. Under vissa omständigheter kunde en angripare få rsync att läsa, skriva eller radera filer utanför den avsedda katalogen.

    Rsync 3.5 inför därför en säkrare metod för att behandla sökvägar komponent för komponent. Bland annat har skyddet förbättrats för följande funktioner:

    • Filterfiler och listor som anges med exempelvis --filter och --files-from.
    • Loggfiler samt filer som används av --write-batch och --read-batch.
    • Mottagarkataloger och temporära kataloger.
    • Alternativen --partial-dir, --backup-dir och --link-dest.
    • Radering av källfiler med --remove-source-files.
    • Bevarande av ACL-rättigheter och utökade attribut.
    • Begränsade rsync-konton som använder verktyget rrsync.

    En särskilt viktig rättning gäller sökvägar som skickas av en ansluten klient. Tidigare kunde symboliska länkar i en rsync-modul under vissa förhållanden styra --partial-dir eller --backup-dir utanför modulens rotkatalog. Dessa sökvägar begränsas nu till det tillåtna området.

    Skydd mot överbelastning och minnesfel

    Version 3.5 rättar även flera problem som kunde användas för att överbelasta eller krascha en rsync-server.

    En angripare kunde bland annat skapa särskilt utformade kedjor med identiska svaga kontrollsummor och därigenom orsaka en kvadratisk ökning av processorbelastningen. Sökningen genom sådana kedjor begränsas nu.

    Andra rättningar omfattar bland annat:

    • Begränsning av antalet Zstandard-trådar som en klient kan begära från en daemon.
    • En tidsgräns för klienter som påbörjar en anslutning men sedan skickar data extremt långsamt.
    • Kontroller mot flera heltalsöverskridningar.
    • Rättningar av skrivningar utanför tilldelat minne.
    • Begränsningar för mängden data som kan skickas i proxyhuvuden och utökade filattribut.

    Standardgränsen för komprimeringstrådar i daemonläge har stärkts så att en fjärrklient inte längre kan starta hundratals trådar genom en enda anslutning.

    hosts deny misslyckas nu säkert

    En sårbarhet i hanteringen av hosts deny kunde tidigare leda till att en klient tilläts ansluta om ett värdnamn i nekandelistan inte gick att slå upp.

    Rsync 3.5 ändrar beteendet så att ett misslyckat namnuppslag i en sådan regel leder till att anslutningen nekas. Programmet använder därmed principen ”fail closed” i stället för att släppa igenom klienten.

    Även tolkningen av vissa regler under auth users har rättats. Gruppnamn som innehöll mellanslag kunde tidigare göra att en nekningsregel eller en regel för skrivskydd inte tillämpades som avsett.

    Säkrare krypterade anslutningar

    Skriptet rsync-ssl, som används för att köra rsync över en krypterad TLS-anslutning, får en viktig säkerhetsförbättring.

    När stunnel användes kontrollerade tidigare versioner inte alltid att servercertifikatet var utfärdat av en betrodd certifikatutfärdare eller att certifikatet tillhörde det begärda värdnamnet. En angripare med möjlighet att påverka nätverkstrafiken kunde därför i vissa situationer utge sig för att vara rsync-servern.

    I rsync 3.5 kräver stunnel-läget korrekt certifikatkontroll och matchning av värdnamnet. Den äldre, osäkra hanteringen kan endast aktiveras genom ett uttryckligt undantag.

    Klienten har även fått skydd mot en skadlig motpart som försöker ändra eller stänga av klientens tidsgräns för in- och utmatning.

    Filnamn kan inte längre manipulera loggar

    Kontrolltecken i filnamn kodas numera innan de skrivs till loggfiler. Det förhindrar att manipulerade filnamn används för att infoga falska loggrader eller skicka terminalkommandon när en administratör öppnar loggen.

    Utvecklarna har också stängt en möjlighet att kringgå --safe-links i kombination med säkerhetskopiering. Osäkra symboliska länkar ska därmed inte längre kunna följa med till säkerhetskopieringsområdet via en alternativ kodväg.

    Vissa ändringar kan påverka befintliga skript

    Den striktare säkerhetsmodellen medför även några beteendeförändringar.

    En mottagare som inte körs i daemonläge följer nu endast en symbolisk länk som används som målkatalog om länken ägs av root eller av den användare som kör rsync. Syftet är att förhindra att en annan lokal användare byter ut målkatalogen och styr filerna till en annan plats.

    Administratörer som använder symboliska länkar, egna proxyinställningar, rrsync eller avancerade alternativ för säkerhetskopiering bör därför testa sina befintliga skript efter uppgraderingen.

    Uppgradering rekommenderas

    På grund av antalet säkerhetsproblem och deras allvarlighetsgrad bör användare och administratörer uppgradera till rsync 3.5 så snart versionen blir tillgänglig i den aktuella Linuxdistributionens paketförråd.

    Exakt vilka äldre versioner som påverkas varierar mellan sårbarheterna. Det är därför inte korrekt att utgå från att samtliga problem berör alla tidigare rsync-versioner. Distributioner kan dessutom välja att föra tillbaka säkerhetsrättningarna till äldre paketversioner.

    Den installerade versionen kan kontrolleras med:

    rsync --version

    Serveradministratörer bör särskilt granska installationer där rsync körs som daemon, med höga behörigheter eller genom begränsade SSH-konton.

    Mer information finns i de officiella versionsanteckningarna för rsync 3.5.

    > TEKNISK FAKTARUTA: RSYNC 3.5
    VERSION: 3.5.0
    SLÄPPT: 13 augusti 2026
    SÄKERHETSFEL: 33
    HÖGSTA ALLVARLIGHET: Kritisk
    KRITISK SÅRBARHET: CVE-2026-53791
    BERÖR: Klient, daemon, rrsync, rsync-ssl och sökvägshantering
    root@linux:~$ rsync –version
    REKOMMENDATION: Uppgradera till rsync 3.5 eller ett distributionspaket där säkerhetsrättningarna har förts tillbaka.
    , , , , , , , , , , , , , , , ,

  • Wireshark 4.6.8 släppt – nätverkets digitala mikroskop blir säkrare

    Wireshark 4.6.8 är en omfattande underhållsuppdatering som rättar ett stort antal säkerhetsproblem, programkrascher och avkodningsfel. Uppdateringen är särskilt viktig för användare som analyserar nätverkstrafik eller öppnar paketfiler från andra källor.

    Wireshark brukar beskrivas som ett digitalt mikroskop för datornätverk. Programmet kan fånga upp och visa de datapaket som färdas mellan datorer, servrar, routrar, mobiltelefoner och andra nätverksanslutna enheter.

    För en nätverkstekniker kan Wireshark exempelvis avslöja varför en anslutning är långsam, varför en tjänst inte svarar eller om en dator skickar trafik till en oväntad server. Programmet används även inom utbildning, systemutveckling, felsökning och IT-säkerhet.

    Nu har Wireshark 4.6.8 släppts som den senaste stabila underhållsversionen i 4.6-serien.

    Många säkerhetsproblem har rättats

    Den nya versionen rättar 28 rapporterade säkerhetsproblem. De flesta kan få Wireshark eller det tillhörande verktyget Sharkd att krascha när programmet försöker tolka särskilt utformad eller skadad nätverkstrafik.

    Problemen finns i flera så kallade protokolldissektorer. En dissektor är den del av Wireshark som känner igen och plockar isär ett visst nätverksprotokoll. Den fungerar ungefär som en översättare som omvandlar den råa dataströmmen till begriplig information.

    Rättningar har bland annat gjorts för protokoll som:

    • RDP, som används för fjärrstyrning av Windowsdatorer
    • SSH, som används för säkra fjärranslutningar
    • Kerberos, som hanterar autentisering i många företagsnätverk
    • Bluetooth ATT, HFP och AVRCP
    • H.245, som förekommer inom video- och telefonkommunikation
    • RRC, som används i mobilnät
    • CMS och olika X.509-protokoll för certifikat och kryptografisk information

    Det betyder inte nödvändigtvis att den vanliga nätverkstrafiken är osäker. Problemet uppstår när Wireshark själv ska analysera data som är felaktigt konstruerad. En angripare skulle exempelvis kunna skapa en manipulerad paketfil som får analysprogrammet att krascha när filen öppnas.

    Även sparade paketfiler kan orsaka problem

    Wireshark kan inte bara följa nätverkstrafik i realtid. Programmet kan också öppna tidigare inspelade paketfiler. Sådana filer används ofta när nätverksproblem ska undersökas i efterhand eller skickas vidare till en annan tekniker.

    Version 4.6.8 rättar krascher i flera filtolkar, däribland dem för pcapng, BUSMASTER, Endace ERF, Tektronix K12xx, Catapult DCT2000 och 3GPP-telefonloggar.

    Pcapng är särskilt betydelsefullt eftersom det är ett av de vanligaste formaten för sparad nätverkstrafik. En manipulerad eller skadad fil ska inte kunna få analysverktyget att oväntat avslutas.

    Användare bör därför behandla okända paketfiler på samma försiktiga sätt som andra filer från obekanta kMånga säkerhetsproblem har rättatsällor och se till att Wireshark hålls uppdaterat.

    Farliga minnesfel och oändligt djupa datastrukturer

    Utvecklarna har även åtgärdat flera mer tekniska minnesfel. Ett av dem var ett så kallat stackbufferöverflöde i skrivfunktionen för K12/RF5-filer. Ett annat kunde orsaka en läsning utanför det tilldelade minnesområdet när programmet behandlade avkortade Ethernetpaket med VLAN-information i BLF-filer.

    Wireshark kunde dessutom få slut på stackminne när programmet försökte läsa NetLog-data i JSON-format med extremt många nästlade nivåer.

    Det kan jämföras med att öppna en låda som innehåller en ny låda, som i sin tur innehåller ännu en låda. Om processen fortsätter tillräckligt länge kan programmet till slut få slut på det arbetsutrymme som används för att hålla reda på alla öppnade nivåer.

    Även en segmenteringskraMånga säkerhetsproblem har rättatssch som kunde uppstå när inställningen ”Analyze TCP sequence numbers” slogs av eller på har rättats.

    Bättre avkodning av 5G-trafik

    Flera fel i analysen av 5G NAS har korrigerats. NAS står för Non-Access Stratum och används för signalering mellan en mobil enhet och mobilnätets centrala funktioner.

    Wireshark kunde tidigare visa felaktig information för vissa informationsfält, bland annat sådana som rör nätverkssegment, säkerhetsfunktioner, registreringsväntetider och andra delar av kommunikationen i 5G-nät.

    För de flesta vanliga användare har dessa ändringar liten praktisk betydelse. För utvecklare, telekomtekniker och forskare kan däremot ett felaktigt avkodat fält leda till att ett nätverksproblem misstolkas.

    Inga nya protokoll – men många förbättringar

    Wireshark 4.6.8 introducerar inga helt nya protokoll. I stället har stödet för ett stort antal befintliga protokoll förbättrats. Bland dessa finns ASN.1 BER, Bluetooth, GTPv2, Kerberos, KNX/IP, NAS-5GS, Rlogin, SSH och flera X.509-relaterade protokoll.

    Det gör version 4.6.8 till en typisk underhållsuppdatering. Den innehåller få synliga nyheter men gör programmet stabilare, säkrare och mer tillförlitligt vid verklig nätverksanalys.

    Ändrad sökväg för externa hjälpprogram

    Utvecklarna har också dokumenterat en förändring som egentligen infördes redan i Wireshark 4.6.0.

    På Unixliknande system söker Wireshark nu normalt efter externa extcap-program under katalogen:

    /usr/libexec/wireshark/extcap

    Extcap används för att ansluta externa källor för paketinsamling till Wireshark. Linuxdistributioner och tredjepartspaket som installerar sådana verktyg kan därför behöva ändra sina installationssökvägar.

    Sökvägen kan fortfarande åsidosättas med miljövariabeln WIRESHARK_EXTCAP_DIR. Förändringen gäller inte på samma sätt för den officiella programpaketeringen för macOS, och vissa Linuxdistributioner utan en särskild libexec-katalog kan fortsätta använda tidigare sökvägar.

    Linuxanvändare kan behöva vänta

    Wireshark 4.6.8 finns att hämta som installationspaket för Windows och macOS samt som källkod. Linuxanvändare rekommenderas normalt att installera uppdateringen genom den egna distributionens pakethanterare.

    Det kan därför dröja innan versionen dyker upp i alla Linuxdistributioners programförråd. Användare som regelbundet öppnar paketfiler från externa källor eller arbetar professionellt med nätverksanalys bör uppdatera så snart en lämplig version finns tillgänglig.

    En fullständig lista över rättningarna finns i Wiresharks officiella versionsinformation för 4.6.8.

    > TEKNISKA FAKTA: WIRESHARK 4.6.8

    Program: Wireshark

    Version: 4.6.8

    Programtyp: Nätverks- och protokollanalysator

    Licens: GNU General Public License version 2

    Plattformar: Linux, Windows, macOS och andra Unixliknande system

    Säkerhetsrättningar: 28 rapporterade säkerhetsproblem

    Nya protokoll: Inga

    Uppdaterade protokoll: Bland annat SSH, Kerberos, Bluetooth, GTPv2, NAS-5GS, RRC och X.509

    Uppdaterade format: Bland annat pcapng, BLF, BUSMASTER, Endace ERF och Tektronix K12xx

    Viktig ändring: Extcap-program söks normalt under /usr/libexec/wireshark/extcap på Unixliknande system

    Projektets webbplats: wireshark.org

    , , , , , , , , , , , , , , , , , ,

  • SCTPhantom – 18 år gammal Linux-bugg kan ge angripare rootåtkomst

    En 18 år gammal sårbarhet i Linuxkärnans SCTP-kod kan ge lokala angripare fullständig rootåtkomst. Säkerhetsforskarna bakom upptäckten har även visat att felet under vissa förutsättningar kan användas för att ta sig ur en container och angripa värdsystemet.

    Sårbarheten har fått namnet SCTPhantom och registrerats som CVE-2026-64564. Den finns i Linuxkärnans stöd för nätverksprotokollet SCTP och uppges ha introducerats redan i Linux 2.6.25, som lanserades våren 2008.

    Det innebär att felet har kunnat följa med genom nästan två decennier av utveckling, trots att miljontals rader kod har granskats, ändrats och förbättrats under tiden.

    Vad är SCTP?

    SCTP står för Stream Control Transmission Protocol och är, precis som TCP och UDP, ett protokoll för att överföra information över nätverk.

    En viktig skillnad är att SCTP kan använda flera nätverksadresser inom samma anslutning. Om en server har flera nätverkskort eller internetförbindelser kan trafiken fortsätta över en annan väg om den första slutar fungera. Funktionen används bland annat inom telekommunikation och andra system där hög tillgänglighet är viktig.

    SCTP kan dessutom lägga till och ta bort IP-adresser medan en anslutning pågår. Det är just i denna dynamiska adresshantering som SCTPhantom finns.

    En borttagen nätverksväg som fortfarande används

    Linuxkärnan håller reda på de olika nätverksvägar som hör till en SCTP-anslutning. Sårbarheten gör det möjligt att skicka en särskilt konstruerad serie SCTP-kommandon som först tar bort en sådan nätverksväg och därefter försöker använda den igen.

    Problemet är att kärnan fortfarande har kvar en pekare till det borttagna objektet.

    Det kan jämföras med att ett företag river en byggnad men glömmer att ta bort adressen ur sitt register. När samma mark senare används till något annat fortsätter företagets personal att skicka instruktioner till den gamla adressen. Instruktionerna riskerar då att påverka något helt annat än det ursprungligen var tänkt.

    Inom programmering kallas detta för use-after-free. Ett område i minnet har frigjorts, men programmet fortsätter ändå att använda en gammal hänvisning till området.

    I ett vanligt program kan ett sådant fel leda till att programmet kraschar. När felet finns i operativsystemets kärna blir konsekvenserna betydligt allvarligare. Kärnan har tillgång till hela datorns minne, all hårdvara och samtliga användarkonton.

    En angripare som lyckas kontrollera hur det frigjorda minnet återanvänds kan därför i vissa fall manipulera kärnan och ge sin egen process högsta möjliga behörighet: root.

    Fungerade på flera Linuxdistributioner

    Forskarna vid Tencents Zhuque Lab lyckades utnyttja sårbarheten och erhålla rootåtkomst på flera olika system. Bland de testade miljöerna fanns:

    • Debian 13 med Linux 6.12.95
    • Ubuntu 24.04 med Linux 6.8.0-134
    • Rocky Linux 9 och RHEL 9-baserade system med leverantörens 5.14-kärna
    • ett OpenCloudOS-baserat system med Linux 6.6.119
    • en testmiljö med Linux 7.2-rc2

    Resultaten visar att sårbarheten inte är begränsad till en enskild Linuxdistribution eller kärngeneration.

    Det betyder däremot inte att vem som helst kan angripa samtliga Linuxdatorer direkt över internet. För den demonstrerade lokala attacken måste angriparen redan kunna köra kod på datorn eller i en miljö som har tillgång till den sårbara SCTP-funktionen.

    Därför kan en container inte alltid skydda värddatorn

    En container kan se ut som en separat dator, men den använder i själva verket samma Linuxkärna som värdsystemet. Tekniker som namnrymder, Linux capabilities och seccomp begränsar vad processerna i containern får göra, men det finns ingen separat kärna mellan containern och värddatorn.

    Om en angripare hittar ett exploaterbart fel i själva kärnan kan gränsen mellan containern och värdsystemet därför kringgås.

    Tencent genomförde åtta försök att utnyttja SCTPhantom från en container. I sex av försöken fick forskarna rootåtkomst på värddatorn. De två misslyckade försöken stannade vid minneshanteringen utan att krascha kärnan.

    Testcontainern använde en standardskapad seccomp-profil och hade varken CAP_NET_ADMIN eller CAP_SYS_ADMIN, två kraftfulla rättigheter som normalt inte bör ges till okända containrar.

    Resultatet innebär dock inte att alla Linuxcontainrar automatiskt går att bryta sig ur. Risken påverkas bland annat av:

    • om SCTP finns installerat och kan aktiveras
    • vilka typer av nätverkssocklar containern får skapa
    • hur användarnamnrymder är konfigurerade
    • containerns seccomp-regler
    • tilldelade Linux capabilities
    • säkerhetssystem som AppArmor och SELinux

    Containerns körmiljö, version och exakta konfiguration påverkar alltså om attacken över huvud taget är möjlig.

    En liten rättning stoppar ett komplicerat angrepp

    Det intressanta med SCTPhantom är skillnaden mellan sårbarhetens komplexitet och rättningens storlek.

    Attacken kräver avancerad manipulation av kärnans minne. Själva programfelet kan däremot stoppas genom en relativt liten ändring: Linuxkärnan tillåts inte längre ta bort den SCTP-transport som fortfarande används för att behandla det aktuella ASCONF-meddelandet.

    Därmed uppstår inte längre den kvarlämnade pekare som attacken bygger på.

    Enligt Linuxkärnans CVE-information är de första korrigerade versionerna i berörda stabila utvecklingsgrenar:

    • Linux 6.6.148
    • Linux 6.12.101
    • Linux 6.18.42
    • Linux 7.1.6
    • Linux 7.2-rc5 i huvudgrenen

    Linuxdistributioner använder emellertid ofta egna kärnpaket. En leverantör kan flytta över säkerhetsrättningen till en äldre kärna utan att ändra kärnans huvudsakliga versionsnummer. Därför går det inte alltid att avgöra om en dator är skyddad genom att enbart kontrollera resultatet från uname -r.

    Debian 13 ”Trixie” fick exempelvis rättningen genom säkerhetskärnan 6.12.101-1. Vid publiceringen markerade Debians säkerhetsspårare fortfarande de dåvarande kärnpaketen för Debian 12 och Debian 11 som sårbara.

    Vad bör Linuxanvändare göra?

    Det viktigaste är att installera de säkerhetsuppdateringar som tillhandahålls av den aktuella Linuxdistributionen och därefter starta om datorn så att den nya kärnan verkligen används.

    Administratörer bör särskilt kontrollera servrar där flera användare kan köra program, system som kör containrar och miljöer där opålitlig kod behandlas.

    Om SCTP inte används kan avstängning av SCTP-modulen minska angreppsytan i väntan på en uppdatering. Det bör dock ses som en tillfällig skyddsåtgärd och inte som en ersättning för att installera en korrigerad kärna.

    SCTPhantom visar samtidigt varför även gammal och till synes stabil kod behöver fortsätta granskas. Ett litet misstag i minneshanteringen kan ligga dolt i närmare två decennier – och förvandlas från en bortglömd pekare till en huvudnyckel för hela systemet.

    https://nvd.nist.gov/vuln/detail/CVE-2026-64564

    , , , , , , , , , , , , , , , , , , ,

  • WordPress 7.0.3 täpper till tolv säkerhetshål – uppdatera omgående

    WordPress 7.0.3 har släppts med rättningar av tolv säkerhetsproblem. Flera av sårbarheterna kan utnyttjas för att köra skadlig kod, komma åt skyddad information eller skaffa utökade rättigheter. Eftersom detta är en viktig säkerhetsuppdatering rekommenderas alla webbplatsägare att installera den omgående.

    WordPress 7.0.3 har släppts med rättningar av tolv säkerhetsproblem. Flera av sårbarheterna kan användas för att köra skadlig kod, komma åt skyddad information eller skaffa utökade rättigheter. Den allvarligaste bristen finns på inloggningssidan och kan i vissa situationer leda till att PHP-kod körs på webbservern.

    En säkerhetsuppdatering utan nya finesser

    WordPress 7.0.3 är framför allt en säkerhetsutgåva. Det innebär att fokus inte ligger på nya funktioner eller ett förändrat utseende. I stället har utvecklarna förstärkt de delar av systemet där en angripare skulle kunna ta sig förbi WordPress skyddsmekanismer.

    En säkerhetsuppdatering kan liknas vid att en låssmed byter ut flera bristfälliga lås i en byggnad. Huset ser likadant ut efter arbetet, men det har blivit betydligt svårare för obehöriga att ta sig in.

    WordPress rekommenderar därför att alla webbplatser uppdateras så snart som möjligt.

    Allvarlig brist på inloggningssidan

    Det mest uppmärksammade säkerhetsproblemet är en så kallad reflekterad cross-site scripting-sårbarhet, förkortad XSS, på WordPress inloggningssida.

    En reflekterad XSS-attack innebär vanligtvis att skadlig kod placeras i en särskilt utformad webbadress. Om någon öppnar länken kan koden köras i personens webbläsare som om den kom från den riktiga webbplatsen.

    Det som gör denna sårbarhet särskilt allvarlig är att inget WordPress-konto krävs för att inleda attacken. Bristen beskrivs som ”pre-auth”, vilket betyder att den kan utnyttjas innan angriparen har loggat in.

    I vissa situationer skulle sårbarheten kunna ingå i en attackkedja som slutligen leder till att PHP-kod körs på webbservern. Det kan ge angriparen betydligt större kontroll än en vanlig XSS-attack.

    Sårbarheten har registrerats som CVE-2026-64638 och GHSA-52p2-r8wf-jcrf.

    Flera lagrade XSS-sårbarheter

    Uppdateringen rättar även flera lagrade XSS-sårbarheter. Vid en sådan attack sparas den skadliga koden i WordPress databas, exempelvis som en del av ett inlägg. Koden kan sedan aktiveras när en administratör eller besökare öppnar den berörda sidan.

    Flera av bristerna kunde utnyttjas av användare med rollen medarbetare eller högre. Det innebär att angriparen redan måste ha ett konto med vissa rättigheter. Risken är ändå betydande på webbplatser där många personer kan skriva eller redigera innehåll.

    Sårbarheter har bland annat rättats i:

    • inställningarna för emojier,
    • blocket för inläggsinnehåll,
    • funktionen för snabbredigering på webbplatser med många användare,
    • blocket som visar publiceringsdatum.

    Dessutom har ett problem åtgärdats där en användare med rollen författare eller högre kunde kringgå WordPress filter för säker CSS och lägga in otillåten stilmallskod.

    CSS används normalt för att bestämma hur en webbplats ser ut. Skadlig CSS kan exempelvis användas för att dölja knappar, lägga innehåll ovanpå andra element eller vilseleda en användare att klicka på fel plats.

    Multisite och registrering av nya webbplatser

    WordPress 7.0.3 rättar också ett problem med utökade rättigheter i Multisite-installationer.

    Multisite gör det möjligt att driva flera webbplatser från en gemensam WordPress-installation. På nätverk där användarregistrering var aktiverad kunde en användare under vissa omständigheter skapa en ny webbplats trots att personen egentligen inte skulle ha den behörigheten.

    Detta är framför allt relevant för större organisationer, webbhotell, föreningar och utbildningsverksamheter som driver många WordPress-webbplatser i samma installation.

    Skyddade kommentarer kunde avslöjas

    En annan sårbarhet fanns i blocket ”Senaste kommentarer”. Det kunde visa kommentarer från lösenordsskyddade inlägg och därmed avslöja information som inte var avsedd för alla besökare.

    Ett lösenordsskyddat inlägg ska normalt fungera som ett avgränsat rum där endast personer med rätt lösenord kan läsa innehållet. Om kommentarer från inlägget ändå visas på en offentlig del av webbplatsen uppstår en informationsläcka.

    Uppdateringen rättar även två närliggande problem:

    • möjligheten att kartlägga adresserna till inlägg,
    • exponering av interna anteckningar i kommentarsflöden.

    Sådan information behöver inte vara farlig i sig, men kan hjälpa en angripare att kartlägga webbplatsen och förbereda en mer riktad attack.

    WordPress kunde kontakta interna nätverksadresser

    En server-side request forgery-sårbarhet, förkortad SSRF, har också åtgärdats i WordPress kontroll av webbadresser.

    Vid en SSRF-attack luras webbservern att skicka en förfrågan till en adress som angriparen själv kanske inte kan nå. Servern används då som en mellanhand.

    I detta fall kunde WordPress kontroll av webbadresser kringgås så att förfrågningar skickades till så kallade link-local-adresser. Sådana adresser används bland annat för intern kommunikation i lokala nätverk och molnmiljöer.

    Det kan jämföras med att någon utanför ett företag lyckas övertala en anställd på insidan att hämta information från ett internt rum. Angriparen kommer inte själv in i rummet, men försöker använda någon som redan befinner sig där.

    Även bekräftelse av e-post kunde kringgås

    Utgåvan rättar dessutom en brist i processen för att bekräfta e-postadresser. En angripare kunde under vissa förutsättningar kringgå den kontroll som ska säkerställa att en användare verkligen har tillgång till den angivna adressen.

    E-postbekräftelse används ofta som ett extra kontrollsteg vid registrering eller ändring av kontouppgifter. Om kontrollen kan hoppas över försvagas skyddet mot falska eller kapade konton.

    Äldre versioner får vissa rättningar

    WordPress säkerhetsteam arbetar med att föra tillbaka nödvändiga rättningar till äldre versioner, för närvarande ända tillbaka till WordPress 4.7.

    Det betyder dock inte att gamla WordPress-versioner har fullt stöd. WordPress betonar att endast den senaste huvudversionen är aktivt underhållen. En äldre installation kan därför fortfarande sakna andra felrättningar, förbättringar och kompatibilitetsuppdateringar.

    Säkerhetsrättningarna till äldre grenar publiceras efter hand som de blir klara. Den som använder en gammal version bör därför inte utgå från att webbplatsen redan är skyddad.

    Även WordPress 7.1 RC2 innehåller de säkerhetsrättningar som är tillämpliga. RC står för ”Release Candidate” och betyder att versionen är avsedd för testning inför den slutliga utgåvan. Den bör normalt inte användas på en skarp webbplats.

    Så uppdaterar du WordPress

    Den enklaste metoden är att logga in i WordPress administrationspanel och välja:

    Panel → Uppdateringar → Uppdatera nu

    Det går också att hämta WordPress 7.0.3 från WordPress.org och genomföra uppdateringen manuellt. Skriv wp core update i bash, om du har wp cli.

    Webbplatser som tillåter automatiska bakgrundsuppdateringar ska normalt få säkerhetsuppdateringen automatiskt. Det är ändå klokt att logga in och kontrollera vilken version som faktiskt är installerad.

    Innan en manuell uppdatering bör man säkerhetskopiera både databasen och webbplatsens filer. Efter uppdateringen bör man kontrollera att webbplatsen, administrationspanelen, kontaktformulär och andra viktiga funktioner fortfarande fungerar.

    Mer information finns på WordPress dokumentationssida för version 7.0.3.

    Vänta inte med säkerhetsuppdateringen

    Alla säkerhetshål är inte lika lätta att utnyttja. Vissa kräver ett befintligt användarkonto, särskilda inställningar eller en komplicerad kedja av flera brister. Det är ändå olämpligt att vänta.

    När en säkerhetsuppdatering har publicerats kan angripare jämföra den nya och den gamla källkoden för att se exakt vad som har förändrats. På så sätt kan de ofta förstå hur sårbarheterna fungerar och börja söka efter webbplatser som ännu inte har uppdaterats.

    WordPress 7.0.3 bör därför installeras omgående – särskilt eftersom en av sårbarheterna kan angripas utan föregående inloggning och i värsta fall bidra till att kod körs på servern.

    WordPress 7.0.3 release

    > FAKTA: WORDPRESS 7.0.3

    • Typ: Säkerhetsuppdatering
    • Antal rättade säkerhetsproblem: 12
    • Allvarlig brist: XSS på inloggningssidan
    • Övriga problem: SSRF, informationsläckor och utökade rättigheter
    • Rekommendation: Uppdatera WordPress omgående
    • Äldre versioner: Vissa rättningar förs tillbaka till version 4.7

    > Uppdatera via:
    Panel → Uppdateringar → Uppdatera nu

    , , , , , , , , , , , , , ,

  • Firefox 153.0.3 förbättrar smarta funktioner och löser flera störande fel

    Mozilla har släppt Firefox 153.0.3, en mindre men innehållsrik uppdatering som förbättrar webbläsarens nya smarta funktioner och rättar flera problem med bland annat medieuppspelning, sidopaneler, utvecklarverktyg och uppdateringar i Windows.

    Firefox 153.0.3 kommer ungefär en vecka efter version 153.0.1. Uppdateringen innehåller framför allt felrättningar, men Mozilla har även gjort vissa förbättringar av de nya smarta funktioner som stegvis aktiveras för Firefox-användare runt om i världen.

    Stabilare uppspelning av ljud och video

    Ett av de mer märkbara problemen som nu har åtgärdats kunde göra att ljud och video slutade spela eller fastnade när användaren försökte hoppa framåt eller bakåt i ett medieklipp.

    Felet drabbade främst webbplatser som laddar mediefiler genom så kallade Blob-URL:er. Den tekniken används när innehåll skapas eller bearbetas direkt i webbläsaren, exempelvis av videospelare, redigeringsverktyg och vissa strömningstjänster.

    Mozilla har även rättat återkommande krascher i utvecklarverktygets Inspector. Krascherna kunde uppstå på webbsidor där ett webbläsartillägg använde ett innehållsskript för att lägga till händelselyssnare på sidan.

    Sidopanelerna fungerar bättre med företagspolicyer

    Firefox innehåller sidopaneler för bland annat bokmärken och webbhistorik. I vissa företagsmiljöer kunde dessa paneler inte öppnas om sidofältet var dolt och lösenordshanteraren samtidigt hade stängts av genom en administrativ företagspolicy.

    Problemet är nu löst. Det är särskilt relevant för organisationer där webbläsarens funktioner styrs centralt av en IT-avdelning.

    VPN-erbjudande visades i fel regioner

    Uppdateringen rättar också ett fel som gjorde att vissa användare fick se ett erbjudande om att uppgradera till Mozilla VPN trots att tjänsten inte var tillgänglig i deras land eller region.

    Firefox ska efter uppdateringen bättre kunna avgöra var tjänsten erbjuds och endast visa informationen för berörda användare.

    Smart Window visar fler relevanta förslag

    Mozilla fortsätter samtidigt att utveckla funktionerna i Smart Window, som gradvis görs tillgängliga för fler användare.

    Förslagslistan har utökats för att kunna visa fler träffar. Det ska göra det enklare att hitta tidigare besökta webbplatser och snabbt växla till flikar som redan är öppna.

    Den inbyggda assistenten har också förändrats. I stället för att enbart skicka användaren vidare till en vanlig sökmotor kan den nu besvara vissa frågor direkt med hjälp av webbsökresultat från söktjänsten Exa.

    Det innebär att användaren i fler situationer kan få ett sammanfattat svar utan att först behöva öppna och läsa flera olika sökresultat.

    Två viktiga rättningar för Windows

    Firefox 153.0.3 innehåller dessutom två särskilda rättningar för Windows.

    Den första gäller uppdateringssystemet. En Firefox-installation kunde tidigare skadas om programmet startades medan en ofullständig uppdatering fortfarande höll på att installeras.

    Den andra rättningen gäller internetgenvägar som dras från Firefox till skrivbordet. Dessa genvägar kunde felaktigt markeras som osäkra, vilket gjorde att Windows visade en säkerhetsvarning varje gång användaren försökte öppna dem.

    Så installerar du uppdateringen

    Firefox 153.0.3 finns för 64-bitars- och AArch64-baserade GNU/Linux-system samt för macOS och Windows. Mozilla tillhandahåller även programmets källkod för den som själv vill kompilera webbläsaren.

    Linux-användare som har installerat Firefox från distributionens vanliga programförråd eller från Mozillas DEB-förråd bör installera uppdateringen genom systemets pakethanterare.

    Användare som kör Firefox som Flatpak-program kan i stället hämta den nya versionen från Flathub.

    För de flesta användare installeras Firefox-uppdateringar automatiskt. Det går även att kontrollera versionsnumret och söka efter uppdateringar genom att öppna Firefox-menyn och välja Hjälp → Om Firefox.

    https://www.firefox.com/sv-SE/thanks

    > FAKTA: FIREFOX 153.0.3

    Utvecklare: Mozilla

    Version: Firefox 153.0.3

    Typ: Webbläsare med öppen källkod

    Viktiga rättningar: Problem med ljud och video, sidopaneler, utvecklarverktyg och uppdateringar i Windows.

    Smart Window: Visar fler förslag från historiken och öppna flikar samt kan ge direkta svar med hjälp av webbsökningar.

    System: GNU/Linux, macOS och Windows

    Installation: Via Firefox automatiska uppdatering, Linux-distributionens pakethanterare eller Flatpak.

    , , , , , , , , , , , , , , , , , , ,

  • Stor säkerhetsuppdatering för Debian 13 täpper till 68 sårbarheter

    Debianprojektet har släppt en omfattande säkerhetsuppdatering för Debian 13 ”Trixie”. Uppdateringen rättar 68 säkerhetsproblem i Linuxkärnan, däribland brister som kan orsaka systemkrascher, informationsläckor och i vissa fall ge en angripare fullständig kontroll över datorn.

    Den nya uppdateringen publicerades den 31 juli 2026 och gäller Linuxkärnan 6.12 LTS, som används i Debian 13. Alla användare rekommenderas att installera uppdateringen så snart som möjligt.

    Säkerhetsuppdateringen kommer bara tio dagar efter Debians föregående kärnuppdatering. Den gången rättades 12 sårbarheter. Den nya uppdateringen är betydligt större och omfattar totalt 68 identifierade säkerhetsproblem.

    Vad är Linuxkärnan?

    Linuxkärnan är den centrala delen av operativsystemet. Den fungerar som en länk mellan datorns programvara och dess maskinvara.

    Kärnan hanterar bland annat:

    • processor och arbetsminne
    • hårddiskar och filsystem
    • nätverksanslutningar
    • USB-enheter
    • grafikkort
    • virtuella maskiner
    • användarnas behörigheter

    Ett säkerhetsfel i kärnan kan därför få större konsekvenser än ett fel i ett vanligt program. Om en angripare lyckas utnyttja en kärnsårbarhet kan personen i värsta fall få administratörsbehörighet och ta kontroll över hela systemet.

    Många mindre fel – men några är allvarliga

    De flesta av de 68 sårbarheterna är relativt begränsade och påverkar särskilda drivrutiner, nätverksfunktioner eller filsystem. Bland problemen finns fel som kan leda till felaktig minneshantering, åtkomst utanför tillåtna minnesområden och försök att använda minne som redan har frigjorts.

    Sådana tekniska fel kan bland annat orsaka:

    • systemkrascher
    • överbelastning av datorns resurser
    • informationsläckor
    • obehörig åtkomst
    • höjda användarbehörigheter

    En sårbarhet behöver inte vara enkel att utnyttja för att vara farlig. Många säkerhetsangrepp bygger på att flera mindre brister kombineras för att kringgå systemets skydd.

    Nätverksfel kan orsaka fjärrangrepp

    En av de allvarligaste sårbarheterna är CVE-2026-64530. Problemet finns i Linuxkärnans system för trafikstyrning, som används för att kontrollera och prioritera nätverkstrafik.

    Sårbarheten är ett så kallat use-after-free-fel. Det innebär att kärnan under vissa omständigheter försöker använda ett minnesområde efter att det redan har frigjorts.

    Felet kan orsaka en fjärrutlöst överbelastningsattack, så kallad denial-of-service. Det finns dessutom en möjlig risk för att sårbarheten skulle kunna användas för att köra skadlig kod på den angripna datorn.

    Open vSwitch-fel kan ge rootbehörighet

    Ett annat allvarligt problem är CVE-2026-64531, även kallat OVSwrap. Sårbarheten finns i datapath-funktionen för Open vSwitch.

    Open vSwitch är en virtuell nätverksswitch som ofta används i servrar, molnplattformar, containermiljöer och virtualiserade system.

    En lokal användare som lyckas utnyttja sårbarheten kan höja sina behörigheter och få tillgång till systemets rootkonto. Root är den högsta behörighetsnivån i Linux och ger i praktiken fullständig kontroll över operativsystemet.

    Sårbarheten är framför allt relevant för servrar och system där flera användare, virtuella maskiner eller containrar delar samma maskin.

    Manipulerade NTFS-diskar kan krascha systemet

    Två andra sårbarheter, CVE-2026-64532 och CVE-2026-64533, finns i Linuxkärnans NTFS3-drivrutin.

    NTFS är det filsystem som normalt används av moderna Windowsinstallationer. Linux kan läsa och skriva till NTFS-formaterade hårddiskar och USB-minnen med hjälp av särskilda drivrutiner.

    Sårbarheterna kan utlösas när systemet monterar ett särskilt manipulerat NTFS-filsystem. En angripare skulle exempelvis kunna förbereda ett USB-minne eller en avbildningsfil som får datorn att krascha när innehållet öppnas.

    Felen kan även orsaka minnesskador eller läckage av information från systemets minne.

    Även lagring och virtuella maskiner påverkas

    Uppdateringen rättar också två fel i NVMe over TCP, en teknik som gör det möjligt att använda snabba NVMe-lagringsenheter över ett nätverk.

    Sårbarheterna CVE-2026-64534 och CVE-2026-64535 kan orsaka överbelastning och göra att tjänsten eller hela systemet slutar fungera.

    Dessutom rättas CVE-2026-53365, som finns i virtio-vsock. Funktionen används för kommunikation mellan en fysisk värddator och virtuella maskiner.

    En virtuell gästmaskin kan under vissa förhållanden skicka stora meddelanden utan att resurserna frigörs korrekt. Med tiden kan värddatorns resurser förbrukas, vilket kan leda till kraftigt försämrad prestanda eller systemstopp.

    Uppdatera Debian 13 så snart som möjligt

    Alla som använder Debian 13 ”Trixie” bör installera de senaste uppdateringarna. Det gäller både skrivbordsdatorer, bärbara datorer och servrar.

    Öppna en terminal och kör:

    sudo apt update
sudo apt full-upgrade

    När den nya kärnan har installerats måste datorn startas om:

    sudo reboot

    Uppdateringen installerar Linuxkärnan 6.12.100-1.

    Efter omstarten går det att kontrollera vilken kärna som används med:

    uname -r

    Det är viktigt att komma ihåg att en ny kärna inte börjar användas direkt efter installationen. Den aktiveras först när datorn har startats om.

    Regelbundna uppdateringar är det viktigaste skyddet

    Det finns inga uppgifter om att alla de rättade sårbarheterna aktivt utnyttjas i omfattande attacker. När tekniska detaljer om säkerhetsfel blir offentliga ökar dock risken för att angripare utvecklar metoder för att utnyttja dem.

    Att regelbundet installera säkerhetsuppdateringar är därför ett av de enklaste och mest effektiva sätten att skydda ett Linuxsystem.

    För Debian 13-användare är rekommendationen tydlig: installera uppdateringen och starta om datorn så snart det är praktiskt möjligt.

    https://lists.debian.org/debian-security-announce/2026/msg00316.html

    root@debian:~# säkerhetsrapport

    [ SYSTEM ] Debian 13 “Trixie”

    [ KERNEL ] Linux 6.12 LTS

    [ UPPDATERAD VERSION ] 6.12.100-1

    [ PUBLICERAD ] 31 juli 2026

    [ SÅRBARHETER ] 68 rättade säkerhetsproblem

    [ RISKER ] Privilegiehöjning, informationsläckor, minnesfel och överbelastningsattacker

    [ ALLVARLIGA FEL ] CVE-2026-64530 och CVE-2026-64531

    [ PÅVERKADE OMRÅDEN ] Nätverk, Open vSwitch, NTFS3, NVMe over TCP och virtio-vsock

    sudo apt update sudo apt full-upgrade sudo reboot

    [ VARNING ] Den nya kärnan börjar användas först efter omstart.

    root@debian:~# uname -r

    , , , , , , , , , , , , , , , , , , , ,

  • FreeRDP 3.28 har släppts

    FreeRDP gör det möjligt att styra en dator på distans, nästan som om man satt framför den. I version 3.28 ligger fokus på säkrare anslutningar, färre krascher och bättre stöd för flera plattformar. Uppdateringen rättar flera sårbarheter, väcker liv i klienten för iPhone och iPad och förbättrar funktioner i Android, Windows och macOS.

    FreeRDP är en fri och öppen implementation av Microsofts Remote Desktop Protocol, vanligtvis förkortat RDP. Tekniken används för att ansluta till en annan dator över ett nätverk och arbeta med den på distans.

    Det kan exempelvis handla om att en Linuxanvändare behöver ansluta till en Windowsdator, att en administratör arbetar med en server eller att en användare vill nå sin arbetsdator hemifrån.

    När en RDP-anslutning upprättas skickas bilden från fjärrdatorn till användarens skärm. Tangentbord och mus skickar samtidigt kommandon tillbaka till fjärrdatorn. Även ljud, urklipp, skrivare, filer, kameror och andra enheter kan föras över mellan datorerna.

    FreeRDP används både som ett fristående program och som en teknisk grund i andra program för fjärrskrivbord. Därför kan en säkerhetsuppdatering i FreeRDP påverka betydligt fler användare än dem som själva känner till att programmet finns installerat.

    Flera säkerhetsproblem har rättats

    Den viktigaste nyheten i FreeRDP 3.28 är att flera säkerhetsproblem har åtgärdats. Bland dessa finns sårbarheterna CVE-2026-57156, CVE-2026-57157 och CVE-2026-57158.

    Rättningarna berör bland annat hur programmet tolkar inkommande data, kontrollerar minnesgränser och hanterar urklipp, kameror, smartkort, ljud, video och anslutna enheter.

    En RDP-klient måste kunna ta emot många olika typer av information från fjärrdatorn. Det kan vara allt från en bildruta till ett filnamn, ett ljudpaket eller information från ett smartkort.

    Om sådan information är felaktigt formaterad eller innehåller ett orimligt stort värde måste klienten upptäcka det innan informationen behandlas. Annars kan programmet försöka läsa eller skriva data på fel plats i minnet.

    Resultatet kan bli en krasch, men minnesfel kan i vissa fall även utnyttjas för att påverka programmet på ett mer allvarligt sätt. Därför är kontroller av storlek, format och minnesgränser en central del av säkerheten i program som kommunicerar över nätverk.

    I FreeRDP 3.28 har många av dessa kontroller förstärkts. Användare och Linuxdistributioner rekommenderas därför att uppdatera när den nya versionen blir tillgänglig.

    Klienten för iPhone och iPad får nytt liv

    En av de mer synliga nyheterna är att projektets klient för iPhone och iPad återigen har börjat utvecklas.

    Klienten heter iFreeRDP och är tänkt att göra det möjligt att ansluta till ett fjärrskrivbord från en iOS-enhet. I den nya versionen har utvecklarna moderniserat delar av koden och tagit bort flera varningar om föråldrade funktioner.

    Arbetet omfattar även förbättringar i byggsystemet och stöd för att bygga videokodeken OpenH264.

    En kodek är en teknik som komprimerar och packar upp ljud eller video. Komprimeringen gör att färre data behöver skickas över nätverket, vilket kan ge en snabbare och mjukare fjärrskrivbordsupplevelse.

    Förändringarna betyder inte automatiskt att en ny färdig version av iFreeRDP omedelbart dyker upp i Apples App Store. De visar däremot att klienten återigen har blivit en aktiv del av FreeRDP-projektet.

    Android får stöd för RISC-V

    Även Androidversionen har fått flera förbättringar. FreeRDP kan nu byggas för 64-bitars RISC-V på Android.

    RISC-V är en öppen processorarkitektur. Till skillnad från exempelvis x86 och ARM är den grundläggande instruktionsuppsättningen öppen och kan användas av olika tillverkare utan att de behöver utveckla en helt egen arkitektur.

    RISC-V används redan i bland annat inbyggda system, enkortsdatorer och vissa servrar. Stödet i Androidversionen av FreeRDP är därför främst viktigt för framtida enheter och för utvecklare som arbetar med den nya arkitekturen.

    Byggprocessen för Android har samtidigt blivit mer flexibel. Det går nu lättare att ändra versionsnamn och versionsnummer för olika utgåvor.

    Den virtuella muspekaren för pekskärmar har också fått en ny utformning. Dessutom har externa programberoenden flyttats till en särskild CMake-fil, vilket gör källkoden enklare att bygga och underhålla.

    Förbättringar i Windowsklienten

    FreeRDP innehåller också en klient för Windows som heter wfreerdp.

    I FreeRDP 3.28 har den flytande verktygsraden i helskärmsläget förbättrats. Verktygsraden gör det möjligt att komma åt olika kontroller även när fjärrskrivbordet täcker hela skärmen.

    Ett problem där rullningspositionen kunde återställas när rullningslisterna doldes har också rättats.

    Versionen innehåller dessutom justeringar för Microsofts kompilator MSVC och rättningar som berör CredSSP.

    CredSSP är en teknik som används när inloggningsuppgifter ska överföras till en fjärrdator. Eftersom tekniken hanterar känslig information är det viktigt att den fungerar korrekt och att fel upptäcks tidigt.

    Utvecklarna har även rättat problem med anropskonventioner på vissa x86-baserade Windows-system. En anropskonvention bestämmer bland annat hur ett program skickar information mellan olika funktioner. Fel på den nivån kan leda till oväntade krascher eller felaktiga resultat.

    Nytt stöd för smartkort på serversidan

    FreeRDP 3.28 introducerar ett nytt programmeringsgränssnitt för smartkort på serversidan.

    Ett smartkort är ett kort med ett inbyggt chip som kan lagra exempelvis digitala certifikat och krypteringsnycklar. Smartkort används ofta för säker inloggning inom företag, myndigheter och andra verksamheter med höga säkerhetskrav.

    Den nya versionen innehåller även flera rättningar för validering av smartkortsdata och för hantering av inloggning med smartkort.

    Validering innebär att programmet kontrollerar att informationen ser ut som förväntat innan den används. Det är särskilt viktigt när informationen kommer från en annan dator eller en extern enhet.

    Klientens statistikgränssnitt har dessutom utökats med stöd för statiska RDP-kanaler. Det gör det lättare för utvecklare och administratörer att se hur olika delar av anslutningen används och hur mycket data de överför.

    Säkrare filöverföring genom urklippet

    Den SDL-baserade FreeRDP-klienten har också fått flera förbättringar.

    SDL är ett plattformsoberoende bibliotek för bland annat grafik, ljud, tangentbord och mus. Det används för att samma programkod ska kunna fungera på flera operativsystem.

    I FreeRDP 3.28 har säkerheten förbättrats när filer kopieras genom urklippet.

    Urklippet används normalt när användaren kopierar och klistrar in text. I en RDP-anslutning kan samma teknik även användas för att flytta filer mellan den lokala datorn och fjärrdatorn.

    Det innebär att programmet måste hantera filnamn, sökvägar och filinformation som skickas över nätverket. Om sådana uppgifter inte kontrolleras ordentligt kan de orsaka fel eller användas på ett oväntat sätt.

    SDL-klienten har även fått stöd för Askpass. Det gör det möjligt att ange ett lösenord genom ett separat grafiskt fönster i stället för direkt i en terminal.

    Problem med aviseringar har rättats och inställningarna för naturlig rullning fungerar nu bättre med både mus och pekplatta.

    Naturlig rullning innebär att innehållet rör sig i samma riktning som användarens fingrar på pekplattan, ungefär som på en mobiltelefon eller surfplatta.

    Ljudet i macOS kan återställas bättre

    På macOS har ljudhanteringen förbättrats.

    Ljudet i en RDP-session kan påverkas när användaren ansluter hörlurar, byter ljudutgång eller ansluter ett externt ljudkort. Då kan macOS ändra konfigurationen för sitt ljudsystem AVAudioEngine.

    Tidigare kunde en sådan förändring göra att ljudet från fjärrdatorn försvann. FreeRDP 3.28 kan nu bättre återställa ljudströmmen efter att ljudsystemets inställningar har ändrats.

    Bättre kontroller av video och kameradata

    FreeRDP 3.28 innehåller även förbättrade kontroller av video och kameradata.

    När en videobild kopieras till skärmen måste programmet veta exakt hur stor den aktuella bildytan är. Om en bildruta är större än det tillgängliga området finns en risk att data hamnar utanför det minne som har reserverats.

    I den nya versionen begränsas kopieringen av videobildrutor till den aktuella bildytans storlek.

    Även information som skickas genom kamerakanaler och funktioner för fjärrassistans kontrolleras mer noggrant innan den används.

    Detta är ett exempel på så kallad defensiv programmering. Programmet utgår inte från att mottagen data är korrekt, utan kontrollerar den först.

    Färre krascher vid användning av RDP-gateway

    Ett möjligt segmenteringsfel i funktionen winpr_strnstr har också rättats.

    Ett segmenteringsfel uppstår när ett program försöker läsa eller skriva i ett minnesområde som det inte har rätt att använda. Operativsystemet stoppar då normalt programmet, vilket gör att det kraschar.

    Det aktuella felet kunde uppstå i samband med en RDP-gateway.

    En RDP-gateway fungerar som en mellanhand mellan klienten och fjärrdatorn. Den används ofta för att ge säker åtkomst till datorer i ett internt nätverk utan att RDP-servern behöver vara direkt åtkomlig från internet.

    RDPDR och WinPR har förstärkts

    Hanteringen av textsträngar i RDPDR-kanalen har förbättrats.

    RDPDR används för omdirigering av lokala enheter. Det kan exempelvis göra det möjligt för en fjärrdator att komma åt en lokal hårddisk, skrivare, serieport eller ett smartkort.

    Eftersom enhetsnamn och sökvägar skickas som textsträngar är det viktigt att programmet kontrollerar deras längd och innehåll.

    Flera kontroller i WinPR:s datatolkning har också förstärkts.

    WinPR är ett kompatibilitetslager som ingår i FreeRDP. Det tillhandahåller funktioner som liknar dem i Windows, men som kan användas på andra operativsystem.

    Genom att förbättra WinPR:s parsrar minskar risken för att felaktigt formaterad information orsakar minnesfel eller krascher.

    Tydligare loggar när anslutningen misslyckas

    Loggningen vid misslyckade anslutningar har förbättrats.

    För användaren kan ett anslutningsfel verka enkelt: fjärrskrivbordet öppnas inte. Bakom felet kan det däremot finnas många olika orsaker, till exempel felaktiga inloggningsuppgifter, certifikatproblem, nätverksfel eller inkompatibla säkerhetsinställningar.

    Tydligare loggar gör det lättare för administratörer och utvecklare att se var i anslutningsprocessen problemet uppstod.

    En viktig uppdatering även för vanliga användare

    FreeRDP 3.28 innehåller många tekniska förändringar som de flesta användare aldrig kommer att märka direkt.

    Det är ofta ett gott tecken. Säkerhetskontroller, förbättrad minneshantering och noggrannare validering ska helst arbeta i bakgrunden utan att störa användningen.

    Samtidigt innehåller versionen synligare förbättringar, som ett återupplivat iOS-projekt, bättre Androidstöd, förbättrade Windowskontroller och stabilare ljud i macOS.

    Den som använder FreeRDP direkt, eller ett program som bygger på FreeRDP, bör därför installera version 3.28 när den finns tillgänglig genom operativsystemets uppdateringar.

    https://www.freerdp.com

    > Fakta om FreeRDP

    Program: FreeRDP

    Version: 3.28

    Typ: Klient och verktyg för fjärrskrivbord

    Protokoll: Remote Desktop Protocol, RDP

    Licens: Fri och öppen källkod

    Plattformar: Linux, Windows, macOS, Android och iOS

    Användningsområde: Anslutning till och fjärrstyrning av datorer och servrar

    Viktigaste nytt i version 3.28: Säkerhetsrättningar, återupplivad iOS-klient, Androidstöd för RISC-V och förbättringar för Windows och macOS

    > Rekommendation: Uppdatera när version 3.28 blir tillgänglig i operativsystemets paketförråd.

    , , , , , , , , , , , , , , , , , ,

  • Linux-bugg kan ge root-rättigheter och container-utbrytning

    En allvarlig sårbarhet i Linux-kärnans brandväggskod kan låta en vanlig lokal användare få root-rättigheter och i vissa fall bryta sig ut ur en container. Felet, CVE-2026-23111, är redan rättat i Linux-kärnan, men fungerande exploitkod finns nu offentligt dokumenterad. Administratörer bör därför uppdatera kernelpaketen och starta om berörda system snarast.

    Säkerhetsforskare har publicerat en detaljerad och fungerande exploit för en allvarlig sårbarhet i Linux-kärnan. Felet gör det möjligt för en lokal användare utan administratörsrättigheter att höja sina behörigheter till root och i vissa fall bryta sig ut ur en container.

    Sårbarheten har fått beteckningen CVE-2026-23111 och finns i kärnans kod för nf_tables, den moderna delen av Linux brandväggssystem som används av nftables. Felet är en så kallad use-after-free, där minne används efter att det redan har frigjorts. Den typen av buggar kan i värsta fall utnyttjas för att ta kontroll över körningen i kärnan.

    Problemet åtgärdades i Linux-kärnans huvudkod den 5 februari 2026. Trots det har säkerhetsforskare nu publicerat tekniska genomgångar som visar exakt hur sårbarheten kan utnyttjas. Exodus Intelligence publicerade sin detaljerade analys den 8 juni 2026, men redan i april släppte FuzzingLabs en egen reproduktion av felet.

    Enligt beskrivningarna berodde sårbarheten på ett mycket litet programmeringsfel: en felvänd kontroll i nf_tables. Den färdiga korrigeringen i upstream-kärnan bestod i praktiken av en enda rad kod.

    Ubuntu klassar sårbarheten som CVSS 7.8, vilket motsvarar hög allvarlighetsgrad.

    Kräver lokal åtkomst

    Sårbarheten kan inte utnyttjas direkt över nätet. En angripare måste redan ha någon form av lokal åtkomst till systemet, till exempel genom ett kapat användarkonto, ett sårbart programkonto eller en komprometterad container.

    Det som gör buggen särskilt farlig är kombinationen av nf_tables och unprivileged user namespaces. User namespaces är en Linux-funktion som gör att en vanlig användare kan agera som root inne i en isolerad miljö. Funktionen används bland annat av containers och sandbox-lösningar, men har också återkommande varit en väg in till känslig kärnkod.

    På många Linux-installationer, särskilt skrivbordssystem och vissa servermiljöer, är den här kombinationen aktiverad som standard.

    Fungerande root-exploits finns publicerade

    Exodus-forskaren Oliver Sieber, som hittade buggen redan i början av 2025, har visat hur sårbarheten kan kedjas till full lokal root-åtkomst. Exploiten utlöser use-after-free-felet, tar sig förbi flera av Linux-kärnans inbyggda minnesskydd och kapar därefter körningen för att ge angriparen root-rättigheter.

    Exploiten demonstrerades på bland annat:

    • Debian Bookworm
    • Debian Trixie
    • Ubuntu 22.04 LTS
    • Ubuntu 24.04 LTS

    FuzzingLabs har dessutom reproducerat buggen på RHEL 10 inför Pwn2Own Berlin 2026 och byggt en egen root-exploit med en annan teknisk metod.

    Det innebär att tekniken nu är dokumenterad för flera av de största Linux-familjerna: Debian, Ubuntu och Red Hat-baserade system.

    Alla sårbara kärnor bör uppdateras

    Eftersom felet finns i Linux huvudkod kan alla distributioner som har levererat en sårbar kärna vara påverkade, förutsatt att nf_tables och unprivileged user namespaces är aktiverade.

    Det viktigaste rådet är enkelt:

    Uppdatera kärnan och starta om systemet.

    En kerneluppdatering skyddar inte fullt ut förrän datorn eller servern faktiskt har startats om och kör den nya kärnan.

    Ubuntu har enligt uppgifterna rättningar för 22.04 LTS, 24.04 LTS och 25.10. Debian har rättat felet i Bookworm och Trixie, samt tagit fram en 6.1-backport för Bullseye LTS. Även Red Hat, SUSE och Amazon Linux följer sårbarheten i sina respektive säkerhetskanaler.

    Eftersom versionsnumren varierar mellan distributioner bör administratörer kontrollera den egna distributionens säkerhetsmeddelanden och se till att rätt kernelpaket är installerat.

    Tillfällig skyddsåtgärd: begränsa user namespaces

    För system där uppdatering inte kan göras omedelbart kan det vara klokt att se över om vanliga användare verkligen behöver kunna skapa egna user namespaces.

    Att begränsa eller stänga av unprivileged user namespaces kan stoppa just den här angreppsvägen i många miljöer. Det kan dock påverka program som använder sandboxning eller containers, till exempel vissa webbläsare, Flatpak, rootless Podman eller andra isoleringslösningar.

    Det är därför en skyddsåtgärd som bör testas innan den införs brett.

    Del av en större våg av lokala Linux-sårbarheter

    CVE-2026-23111 kommer samtidigt som flera andra lokala root-sårbarheter i Linux har uppmärksammats. Under den senaste tiden har säkerhetsforskare lyft fram bland annat Copy Fail, Dirty Frag, Fragnesia, DirtyDecrypt och en äldre ptrace-sårbarhet som kan läsa /etc/shadow och köra kommandon som root.

    Detaljerna skiljer sig åt, men mönstret är detsamma: en angripare som först får en begränsad lokal åtkomst kan i många fall ta steget vidare till full kontroll över systemet.

    Säkerhetsföretaget Synacktiv har i en genomgång kopplat ökningen av lokala Linux-exploits till bland annat AI-stödd sårbarhetsforskning och snabbare analys av säkerhetspatchar. När en patch väl publiceras kan angripare jämföra ändringen med äldre kod och snabbare förstå hur felet kan utnyttjas.

    Inga kända attacker i det vilda

    Det finns i nuläget inga offentliga rapporter om att CVE-2026-23111 används aktivt i attacker, och ingen känd hotaktör har kopplats till sårbarheten.

    Men exploitkod har varit offentlig sedan april, och en ännu mer detaljerad teknisk genomgång publicerades i juni. Det innebär att organisationer inte bör vänta med att uppdatera.

    För administratörer är prioriteringen tydlig: börja med system där okända eller mindre betrodda användare kan köra kod, där containers används, eller där tjänster kan ge en angripare ett första lokalt fotfäste.

    En lokal sårbarhet är inte ofarlig bara för att den saknar fjärrangrepp. I praktiken är just den här typen av buggar ofta nästa steg efter ett intrång.

    https://thehackernews.com/2026/06/one-character-linux-kernel-flaw-enables.html

    Fakta: CVE-2026-23111

    Sårbarhet: CVE-2026-23111

    Typ: Use-after-free i Linux-kärnans nf_tables-kod

    Påverkar: Linux-system där sårbar kärna, nf_tables och unprivileged user namespaces används

    Risk: Lokal användare kan höja sina rättigheter till root och i vissa fall bryta sig ut ur en container

    Allvarlighet: Ubuntu klassar felet som CVSS 7.8, vilket motsvarar hög allvarlighetsgrad

    Patchad upstream: 5 februari 2026

    Publika exploits: Tekniska genomgångar och fungerande exploits har publicerats av bland annat Exodus Intelligence och FuzzingLabs

    Rekommendation: Uppdatera kärnan och starta om systemet. För system som inte kan uppdateras direkt kan det vara aktuellt att begränsa unprivileged user namespaces, men detta bör testas eftersom det kan påverka containers, Flatpak, rootless Podman och vissa sandboxade program.

    , , , , , , , , , , , , , , , , , , , , , , , ,

  • HTTP/2 Bomb – ny attack kan få webbservrar att krokna på sekunder

    En ny attack mot HTTP/2, kallad HTTP/2 Bomb, visar hur moderna webbprotokoll kan utnyttjas på oväntade sätt. Genom att missbruka komprimering och flödeskontroll kan en angripare få webbservrar som Nginx, Apache, IIS, Envoy och Pingora att snabbt förbruka stora mängder minne – i vissa fall på bara några sekunder.

    En ny typ av överbelastningsattack mot HTTP/2 visar hur en till synes effektiv webbteknik kan vändas mot de servrar den är tänkt att hjälpa. Attacken kallas HTTP/2 Bomb och kan i värsta fall få stora webbservrar att snabbt förbruka enorma mängder minne.

    Det handlar inte om ett klassiskt angrepp där angriparen skickar enorma datamängder mot en server. I stället utnyttjas funktioner som redan finns i HTTP/2-protokollet. Med relativt små mängder trafik kan en angripare få servern att lägga beslag på stora mängder RAM-minne. När minnet tar slut börjar tjänsten svara långsamt, krascha eller sluta svara helt.

    Vad är HTTP/2?

    HTTP är protokollet som webbläsare och webbservrar använder för att prata med varandra. När du öppnar en webbsida skickar webbläsaren förfrågningar till servern, som sedan svarar med HTML, bilder, skript, stilmallar och annan data.

    HTTP/2 är en modernare version av HTTP. Den infördes för att göra webben snabbare och mer effektiv. Bland annat kan flera förfrågningar skickas över samma anslutning, och sidans olika delar kan hanteras mer parallellt än tidigare.

    För vanliga användare betyder HTTP/2 oftast snabbare webbplatser. För serveradministratörer betyder det bättre prestanda – men också en mer komplicerad teknikstack.

    Så fungerar HTTP/2 Bomb

    HTTP/2 Bomb bygger på två delar som tillsammans blir farliga.

    Den första delen handlar om HPACK, den metod som HTTP/2 använder för att komprimera HTTP-huvuden. Huvuden är metadata som skickas med varje webbförfrågan, exempelvis information om webbläsare, cookies, språk och vilken sida som efterfrågas.

    Komprimering är normalt en bra sak. Den gör trafiken mindre och snabbare. Men i det här fallet kan angriparen skicka små komprimerade referenser som får servern att skapa betydligt större interna datastrukturer i minnet.

    Den andra delen handlar om flödeskontroll i HTTP/2. Flödeskontroll används för att styra hur snabbt data får skickas mellan klient och server. Attacken utnyttjar detta för att få servern att hålla kvar svar och minnesobjekt längre än normalt.

    Resultatet blir att servern tvingas reservera minne, men inte får möjlighet att frigöra det i tid. Attacken fungerar därför ungefär som att någon fyller ett lager med paket, men samtidigt blockerar utgången så att inget kan skickas vidare.

    Varför är attacken allvarlig?

    Det allvarliga är att attacken inte kräver extrem bandbredd. En angripare behöver inte nödvändigtvis ha ett stort botnät eller skicka enorma mängder trafik. Poängen är i stället att få servern att göra mycket mer arbete än klienten själv gör.

    I tester har forskarna visat att flera välkända webbservrar och HTTP/2-implementationer kan pressas till mycket hög minnesanvändning på kort tid. Bland de berörda nämns Nginx, Apache HTTP Server, Microsoft IIS, Envoy och Cloudflare Pingora.

    Det gör attacken särskilt oroande för publika webbplatser, API, lastbalanserare och reverse proxies som exponerar HTTP/2 direkt mot internet.

    Problemet ligger inte bara i stora headers

    Många skydd mot den här typen av attacker bygger på att begränsa hur stora HTTP-huvuden får vara. Det är logiskt: om en klient skickar för mycket metadata kan servern avvisa förfrågan.

    Men HTTP/2 Bomb visar att det inte alltid räcker.

    Attacken kan använda många små headerfält i stället för ett fåtal stora. Varje litet fält kan verka ofarligt, men tillsammans skapar de mycket intern hantering i servern. Minnesförbrukningen kommer alltså inte bara från den faktiska datamängden, utan även från serverns egna objekt, tabeller och bokföring.

    Särskilt cookie-hantering har pekats ut som en faktor i vissa implementationer. HTTP/2 tillåter att Cookie-huvuden delas upp i flera fält. Om dessa inte räknas korrekt mot serverns gränser kan angriparen skapa väldigt många interna headerobjekt utan att slå i de skydd som administratören tror finns på plats.

    Apache och Nginx har fått åtgärder

    För Apache HTTP Server spåras problemet som CVE-2026-49975. En åtgärd finns i mod_http2 2.0.41, där cookie-huvuden räknas mot gränsen för antal tillåtna requestfält. För miljöer som inte kan uppgradera direkt rekommenderas att HTTP/2 tillfälligt stängs av med:

    För Nginx har problemet åtgärdats i Nginx 1.29.8 genom en ny begränsning för maximalt antal headers. Den nya direktivet max_headers har ett standardvärde på 1000. För system där uppgradering inte är möjlig är en tillfällig åtgärd att stänga av HTTP/2:

    Det är viktigt att se detta som tillfälliga skydd. Den långsiktiga lösningen är att uppdatera berörda komponenter när säkerhetsfixar finns tillgängliga.

    Alla plattformar hade inte färdiga patchar direkt

    Vid den första publiceringen fanns inte bekräftade patchar för alla berörda system. För IIS, Envoy och Cloudflare Pingora var läget mer oklart i samband med offentliggörandet. Senare uppgifter pekade på att Envoy hade släppt patchar, men att validering fortfarande pågick.

    Det här visar ett återkommande problem i modern webbinfrastruktur: många tjänster är beroende av flera lager. En webbplats kan till exempel använda en CDN-tjänst, en reverse proxy, en lastbalanserare, en applikationsserver och ett internt API-lager. Alla dessa kan hantera HTTP/2 på olika sätt.

    Därför räcker det inte alltid att bara uppdatera “webbservern”. Administratören måste förstå var HTTP/2 faktiskt termineras och vilka komponenter som tar emot trafiken direkt från internet.

    Vad bör administratörer göra?

    Den som driver publika HTTP/2-tjänster bör kontrollera om Nginx, Apache, IIS, Envoy, Pingora eller andra HTTP/2-komponenter används i kedjan.

    Viktigast är att:

    • uppdatera till versioner där tillgängliga fixar finns,
    • införa tydliga gränser för antal headers per förfrågan,
    • kontrollera att Cookie-huvuden räknas korrekt,
    • övervaka ovanlig minnesanvändning,
    • och tillfälligt stänga av HTTP/2 om ingen säker fix finns tillgänglig.

    Att stänga av HTTP/2 kan påverka prestandan, men är i många fall bättre än att låta en publik tjänst vara sårbar för en attack som kan tömma serverns minne på kort tid.

    En påminnelse om att snabbare inte alltid betyder säkrare

    HTTP/2 Bomb är ett tydligt exempel på att optimeringar i protokoll kan få oväntade säkerhetskonsekvenser. Funktioner som komprimering, multiplexning och flödeskontroll är byggda för att göra webben snabbare och mer effektiv.

    Men när samma funktioner kombineras på fel sätt kan de skapa asymmetri: klienten skickar lite data, medan servern tvingas reservera mycket minne och hålla kvar resurser länge.

    Det är just den asymmetrin som gör HTTP/2 Bomb farlig. Attacken handlar inte om att skrika högst, utan om att få servern att arbeta ihjäl sig i tysthet.

    För vanliga användare är detta inget man själv kan skydda sig mot i webbläsaren. För driftansvariga är budskapet däremot tydligt: kontrollera HTTP/2-konfigurationen, uppdatera berörda komponenter och se till att gränser för headers verkligen fungerar i praktiken.

    https://www.openwall.com/lists/oss-security/2026/06/03/3

    Faktaruta: HTTP/2 Bomb

    Typ av hot: Denial-of-service-attack, DoS.

    Berörda tekniker: HTTP/2, HPACK, flödeskontroll och hantering av HTTP-headers.

    Berörda system: Nginx, Apache HTTP Server, Microsoft IIS, Envoy och Cloudflare Pingora.

    Så fungerar attacken: Angriparen skickar små HTTP/2-förfrågningar som får servern att skapa och behålla stora mängder data i minnet.

    Konsekvens: Servern kan snabbt få slut på RAM-minne och börja svara långsamt, krascha eller sluta svara helt.

    Viktiga åtgärder: Uppdatera berörda komponenter, sätt tydliga gränser för antal headers och stäng tillfälligt av HTTP/2 om ingen säker fix finns.

    Apache: Problemet spåras som CVE-2026-49975. Åtgärd finns i mod_http2 2.0.41.

    Nginx: Åtgärdat i Nginx 1.29.8 med direktivet max_headers.

    Rekommendation: Publika HTTP/2-tjänster bör kontrolleras och uppdateras så snart som möjligt.

    , , , , , , , , , , , , , , , , , , , , ,

  • IPFire stärker skyddet mot nya Linux-sårbarheter

    IPFire 2.29 Core Update 202 är en viktig säkerhetsuppdatering för den Linux-baserade brandväggsdistributionen IPFire. Den nya versionen åtgärdar flera aktuella sårbarheter i Linux-kärnan, uppdaterar OpenVPN med stöd för snabbare VPN-trafik och innehåller ett stort antal förbättringar i brandvägg, intrångsskydd, DNS och IPsec. För den som använder IPFire som router, brandvägg eller VPN-gateway är detta en uppdatering som bör installeras snarast.

    Brandväggsdistributionen IPFire har släppts i version 2.29 Core Update 202. Uppdateringen innehåller flera viktiga säkerhetsfixar, ny Linux-kärna, snabbare OpenVPN och ett stort antal uppdaterade systempaket. För den som använder IPFire som router, brandvägg eller VPN-gateway är detta en uppdatering som bör installeras snarast.

    En brandvägg bygger på förtroende

    IPFire är en Linux-baserad brandväggsdistribution som används för att skydda nätverk, styra trafik, köra VPN-tunnlar och hantera intrångsskydd. Eftersom systemet ofta står mellan det interna nätverket och internet är säkerhetsuppdateringar extra viktiga.

    I Core Update 202 ligger fokus framför allt på att täppa till flera aktuella sårbarheter i Linux-kärnan. IPFire har därför uppdaterat sin kärna till Linux 6.18.32. Den nya kärnan rättar bland annat sårbarheterna Dirty Frag och Copy Fail, som båda kan leda till lokal behörighetshöjning.

    Det betyder att en användare som redan har lokal åtkomst till systemet i vissa fall skulle kunna få högre rättigheter, i värsta fall root-behörighet. På en vanlig Linux-server är detta allvarligt. För IPFire är risken i praktiken lägre, eftersom systemet normalt inte är tänkt att ha vanliga användarkonton med skalåtkomst. Vanligen är det bara administratören som har åtkomst till konsolen.

    Men även om angreppsvägen inte är typisk för en brandvägg är uppdateringen viktig. Säkerhet handlar ofta om lager på lager. En sårbarhet som verkar svår att utnyttja i dag kan bli farligare i kombination med andra fel längre fram.

    OpenVPN får rejäl fartökning

    En av de största nyheterna i uppdateringen är att OpenVPN uppdateras till version 2.7.3. Den versionen innehåller stöd för Data Channel Offloading, ofta förkortat DCO.

    Normalt går OpenVPN-trafik genom OpenVPN-processen i användarrymden, där kryptering och dekryptering sker. Med DCO kan en större del av arbetet flyttas ner till Linux-kärnan. Det minskar belastningen på OpenVPN-processen och gör att systemet bättre kan utnyttja hårdvarans stöd för kryptering.

    Enligt IPFire-teamet kan detta ge mycket stora prestandavinster. De rapporterar att VPN-genomströmningen kan öka från omkring 1 Gbit/s till 10 Gbit/s per tunnel, samtidigt som jitter och CPU-belastning minskar.

    För användare med snabba internetförbindelser, flera VPN-tunnlar eller tunga plats-till-plats-kopplingar kan detta vara en av de mest märkbara förbättringarna i uppdateringen.

    Flera nätverksproblem rättade

    Core Update 202 innehåller också flera praktiska fixar i brandväggs- och nätverksfunktionerna.

    Brandväggsregler som använder flera portar i kommaseparerade listor ska nu tillämpas korrekt. Det är en viktig detalj, eftersom små fel i regelhantering kan leda till att trafik antingen blockeras felaktigt eller släpps igenom på ett sätt som administratören inte tänkt sig.

    Intrusion Prevention System, alltså IPFire:s intrångsskydd, har också justerats. Tidigare kunde statistikloggar växa kraftigt och ta upp mycket diskutrymme på vissa system. Uppdateraren tar automatiskt bort de berörda loggarna, och återstående IPS-loggar roteras nu dagligen i stället för veckovis.

    Dessutom får IPFire:s DNS Proxy nu utgående åtkomst utan att administratören behöver skapa extra brandväggsregler. Även IPsec har fått en korrigering där automatiskt skapade brandväggsregler inte alltid togs bort efter att en tunnel stängts ner.

    Viktig fix i glibc

    Uppdateringen innehåller även en säkerhetsfix i glibc, ett av de mest centrala biblioteken i ett Linux-system. Felet gäller hantering av omvänd DNS, där ett specialutformat DNS-svar kunde få funktionerna gethostbyaddr och gethostbyaddr_r att tolka fel del av svaret som giltigt.

    Det kan låta tekniskt, men konsekvensen är viktig: program som använder omvänd DNS för loggning, kontroll eller åtkomstbeslut kan få felaktig information. I säkerhetssammanhang är sådana fel alltid värda att rätta.

    Många uppdaterade systemkomponenter

    Som vanligt med IPFire:s Core Updates innehåller versionen också ett stort antal uppdaterade paket. Bland de viktigare finns:

    • Apache 2.4.67
    • BIND 9.20.22
    • cURL 8.20
    • GnuTLS 3.8.13
    • OpenSSH 10.3p1
    • OpenSSL 3.6.2
    • strongSwan 6.0.6
    • Suricata 8.0.5
    • systemd 260.1
    • Unbound 1.25.1
    • wireguard-tools 1.0.20260223
    • XZ 5.8.3

    Även flera tilläggspaket har uppdaterats, bland annat Samba, HAProxy, Git, Tor, Postfix, rsync, nmap, tshark och Zabbix Agent.

    För Samba nämns dessutom säkerhetsfixar för sårbarheter som rapporterats av en säkerhetsforskare. Det handlar bland annat om brister som kunde göra det möjligt för autentiserade angripare att köra kommandon eller i vissa fall höja sina rättigheter.

    Rekommenderas för alla IPFire-installationer

    IPFire 2.29 Core Update 202 finns tillgänglig för både nya installationer och befintliga system. Nya installationer kan göras på x86_64 och aarch64, medan befintliga system kan uppdateras via IPFire:s webbgränssnitt eller med kommandot pakfire update.

    Efter uppdateringen bör systemet startas om, eftersom den nya Linux-kärnan annars inte börjar användas.

    Slutsats

    IPFire 2.29 Core Update 202 är mer än en vanlig paketuppdatering. Den stärker skyddet mot aktuella Linux-sårbarheter, förbättrar VPN-prestandan kraftigt och rättar flera praktiska problem i brandvägg, IPS, DNS och IPsec.

    För den som använder IPFire i produktion är budskapet tydligt: uppdatera systemet och starta om brandväggen efteråt.

    https://www.ipfire.org/blog/ipfire-2-29-core-update-202-released

    Teknisk faktaruta: IPFire 2.29 Core Update 202

    System: IPFire

    Version: 2.29 Core Update 202

    Typ: Linux-baserad brandväggsdistribution

    Ny Linux-kärna: Linux 6.18.32

    Viktiga säkerhetsfixar: Dirty Frag, Copy Fail och flera andra Linux-sårbarheter

    VPN-nyhet: OpenVPN 2.7.3 med stöd för Data Channel Offloading, DCO

    Förbättring: Högre VPN-prestanda, lägre CPU-belastning och minskat jitter

    Övriga fixar: Brandväggsregler, IPS-loggning, DNS Proxy, IPsec och glibc

    Uppdatering: Kan installeras via IPFire:s webbgränssnitt eller med pakfire

    Rekommendation: Uppdatera snarast och starta om systemet efter installation


    , , , , , , , , , , , , , , , , , , , , , , , , , , , , , ,

  • Tails 7.8: säkrare anonymitet – men Thunderbird försvinner från startpaketet

    Tails 7.8 är här med en tydlig säkerhetsinriktad uppdatering av det anonymitetsfokuserade operativsystemet. Den nya versionen uppdaterar Tor Browser, täpper till viktiga sårbarheter i Linuxkärnan och haveged, samt förändrar hur e-postprogrammet Thunderbird hanteras. Programmet följer inte längre med som standard, men kan fortfarande installeras som extra program för den som behöver det.

    Tails 7.8 är nu släppt. Den nya versionen av det integritetsfokuserade operativsystemet innehåller uppdaterad Tor Browser, viktiga säkerhetsfixar och en tydlig förändring: e-postprogrammet Thunderbird följer inte längre med som standard.

    För många användare märks Tails främst som ett system man startar från USB-minne när man vill surfa mer anonymt. All internettrafik skickas genom Tor-nätverket, och systemet är byggt för att lämna så få spår som möjligt på datorn där det används. Med version 7.8 fortsätter projektet på samma spår, men gör samtidigt några praktiska justeringar.

    Thunderbird tas bort från standardinstallationen

    Den största synliga förändringen är att Thunderbird inte längre ingår i den vanliga Tails-avbilden. Det betyder inte att e-postprogrammet försvinner helt. Thunderbird kan fortfarande installeras via funktionen Additional Software.

    För användare som redan har Thunderbird aktiverat tillsammans med Persistent Storage kommer övergången att ske automatiskt. Tails lägger då till Thunderbird i listan över extra program som installeras vid uppstart.

    Det här kan låta som en försämring, men tanken är snarare att göra underhållet enklare och säkrare. När Thunderbird installeras som extra program kan Tails hämta den senaste tillgängliga versionen varje gång systemet startar. På så sätt minskar risken att användare fastnar med en äldre e-postklient i den förinstallerade miljön.

    Tor Browser uppdateras

    Tails 7.8 innehåller också Tor Browser 15.0.14. Det är en viktig del av systemet, eftersom webbläsaren är den mest centrala komponenten för de flesta användare.

    Tor Browser är byggd för att skydda användarens identitet genom att dirigera trafiken via Tor-nätverket och samtidigt minska mängden information som webbplatser kan samla in om datorn och webbläsaren. Uppdateringar av Tor Browser är därför extra viktiga i Tails, eftersom webbläsaren ofta är den mest utsatta delen av systemet.

    Viktiga säkerhetsfixar i Linuxkärnan och haveged

    Tails 7.8 åtgärdar även flera säkerhetsproblem i Linuxkärnan 6.12 LTS och i haveged. Enligt Tails-projektet kunde dessa sårbarheter göra det möjligt för ett program som körs inne i Tails att få administrativa rättigheter.

    Det är allvarligt, eftersom Tails bygger på principen att även om ett program beter sig skadligt ska det inte enkelt kunna ta kontroll över hela systemet. När sådana brister upptäcks är det viktigt att användare uppgraderar så snart som möjligt.

    Vad betyder detta för vanliga användare?

    För den som bara använder Tails för att surfa anonymt är uppdateringen ganska odramatisk. Tor Browser är uppdaterad, säkerhetsproblem är åtgärdade och systemet fungerar i stort sett som tidigare.

    Den stora skillnaden märks för dem som använder Thunderbird i Tails. De behöver nu förlita sig på Additional Software och Persistent Storage för att få e-postklienten installerad automatiskt vid start. För många är det en rimlig lösning, men den kräver att Persistent Storage är korrekt konfigurerat.

    Uppgradering och installation

    Automatiska uppgraderingar till Tails 7.8 finns tillgängliga för användare som redan kör Tails 7.0 eller senare. Om den automatiska uppgraderingen misslyckas, eller om systemet inte startar efteråt, rekommenderas en manuell uppgradering.

    För nya installationer finns Tails 7.8 som USB-avbild och som ISO-fil för DVD eller virtuella maskiner.

    Det är viktigt att komma ihåg att en ny installation på ett USB-minne raderar befintlig Persistent Storage på den enheten. Den som har sparade inställningar, nycklar, dokument eller extra program bör därför vara försiktig och säkerhetskopiera sådant som behöver bevaras.

    Sammanfattning

    Tails 7.8 är ingen dramatisk version, men den är viktig. Uppdateringen gör systemet säkrare, håller Tor Browser aktuell och förändrar hur Thunderbird hanteras. Genom att flytta Thunderbird från standardinstallationen till Additional Software får Tails ett smidigare sätt att hålla e-postprogrammet uppdaterat.

    För användare som är beroende av anonymitet, säkerhet och ett system som inte lämnar spår är detta en uppdatering som bör installeras.

    https://tails.net/news/version_7.8

    Faktaruta: Tails 7.8

    Operativsystem: Tails

    Version: 7.8

    Huvudnyhet: Thunderbird ingår inte längre som standard, men kan installeras som extra program.

    Webbläsare: Tor Browser 15.0.14

    Säkerhetsfixar: Åtgärdar sårbarheter i Linuxkärnan 6.12 LTS och haveged.

    Uppgradering: Automatisk uppgradering finns för användare av Tails 7.0 eller senare.

    Installation: Finns som USB-avbild och ISO-fil för DVD eller virtuell maskin.

    Viktigt: Ny installation på USB-minne raderar befintlig Persistent Storage på den enheten.

    , , , , , , , , , , , , , , , , , , ,
annons

Trasig dator?

Snabbare dator

Startar inte datorn? Kom till Datorservice på Orrspelsvägen 13 i Bromma.

  • Vi reparerar och uppgraderar datorer.
  • Vi hjälper dig att byta dator.
  • Vi reparerar bärbara datorer som inte fungerar.
  • Vi tar fram lösningar som gör att du kan köra gamla program på din nya dator.
  • Får du inte din Raspberry Pi att fungera?
  • Vi reparerar allt från IBM PC 5150 till moderna datorer.
  • Vi hjälper dig med digitala enheter i hemmet.
Datorservice
Nybörjarguide till Linux

Skapa egna QR-koder
Skapa egna QR-koder, slumpade lösenord

wiki.linux.se

Datorhjälp hemma

Datorhjälp hemma – 399 kr/tim efter RUT-avdrag

Vi kommer hem till dig i Stockholm området och hjälper dig med dator, skrivare, kablar, TV, nätverk och annat tekniskt.
Vi arbetar med Linux, Windows och Mac.

Klicka här för att läsa mer

Linuxtoday

ANNONS

  • Starta inte datorn?
  • Hjälp att byta datorn?
  • Trasig laptop
  • Laggar speldatorn?

Telefon 08 37 21 00
E-post kontakt@datorhjalp.se
Hemsida : PC-Service.se

Debugpoint

  • LibreOffice 26.8: Best New Features
    Learn what’s new in the LibreOffice 26.8 release across Writer, Calc, Impress and the rest of the suite. LibreOffice 26.8 was released on 26 August 2026 for Windows, macOS and Linux. The updates are heavier on Writer than on Base or Draw, which is the usual pattern. The useful work is in how text is… […]
  • Fedora 45 Workstation: Top New Features
    We round up the Fedora 45 workstation (upcoming) features, currently ongoing beta tests. Fedora Linux 45 Beta landed on 15 September 2026, and the final release is aimed at 20 October, with 27 October held as a fallback. This release brings the latest and greatest GNOME 51 on Workstation, KDE Plasma 6.7 on the Plasma… […]
  • GNOME 51: Best New Features
    We round up the best new features of GNOME 51 desktop environments. GNOME 51 brings a calmer, more practical desktop. One of the major highlights is smoother motion under load. Mutter’s reworked frame scheduling and screen frame delivery help animations stay smooth when the system is busy. Screen recording is faster too, because GNOME now… […]
  • Frame: The First Linux X Server Written Entirely in Assembly Language
    In a bold move toward ultimate minimalism, developer Geir Isene has created Frame — the first X11 server for Linux written entirely in assembly language. The X server is one of those foundational pieces that most of us take for granted. It’s big, complex, and full of decades of legacy code. But what if someone… […]
  • Weston 16.0 Released: Key New Features
    Weston 16.0 released with major advances in HDR, color management, and Wayland protocol support. After about five months of development, the Weston project has officially released Weston 16.0, the reference Wayland compositor. This version brings important improvements that will help desktop environments like GNOME, KDE, and Enlightenment achieve better and more complete Wayland support. It’s… […]
  • GNOME OS is Getting a ‘Test Center’ – Making Experimental Software Testing Actually Usable
    GNOME OS is getting a dedicated “Test Center” that finally makes testing experimental apps and system components safe, simple, and reversible on image-based distributions. GNOME OS has always been that cool, slightly wild playground for people who live and breathe GNOME. It’s image-based, atomically updated, super secure… and until now, a bit of a pain… […]
  • Debian 12.15 and 13.6 Released: Bookworm Enters LTS with Support Until 2028
    Debian released important point updates for both its current stable and previous stable versions on July 11, with Debian 12 officially entering its Long Term Support phase. The Debian project released updated point versions for both its current stable release and the previous one on July 11, 2026. Debian 13.6 delivers 124 stability fixes and… […]
  • KDE Frameworks 6.28.0 Released: Key Features
    KDE Frameworks 6.28.0 Released with Android Calendar Plugin, New Barcode Support, and KIO Improvements. KDE has released Frameworks 6.28.0, the latest monthly update to its set of over 80 libraries that form the foundation of Plasma and most KDE applications. This release brings several useful new features along with the usual round of bug fixes… […]
  • COSMIC 1.1.0 Desktop Environment Released: Big Update with Tons of New Features
    System76 has officially released COSMIC 1.1.0, bringing a host of exciting improvements to their Rust-powered desktop environment. System76 has officially released COSMIC 1.1.0, the latest version of their exciting Rust-based desktop environment. This solid update brings many practical improvements across the board, making COSMIC even more polished and enjoyable to use. I have been following… […]
  • Shotcut 26.6: High Dynamic Range Preview, External Monitor & More
    Shotcut 26.6 brings powerful High Dynamic Range preview, restored external monitor support, and several useful improvements. A new version of the popular free and open-source video editor Shotcut 26.6.25 is now available. This release brings excellent HDR (High Dynamic Range) preview and export capabilities, brings back the long-missing external monitor support using a system display,… […]

Annons

Datorservice

Trasiga dator? Och bor i Stockholm?
Bromma Datorservice sedan 2007.

Bromma Datorservice

Linuxiac.com

Datorhjälp

  • Linuxifiera din dator
    Varför ska du linuxifiera din dator? En 10–15 år gammal premiumdator är inte skräp. Den kan ofta användas i flera år till. Med Linux får du ett system som är mer oberoende av de stora teknikjättarna Google, Microsoft och Apple. Det starkaste argumentet för att köra Linux är att du kan använda din dator några […]
  • Installera Debian, Ubuntu eller Mint på din dator
    Men först: vad är Linux? Troligen använder du redan Linux utan att veta om det. Linux är en kärna, alltså en grundkomponent som ett operativsystem behöver för att kunna hantera filer, kommunicera med internet, styra hårdvara och mycket annat. Det som gör Linux speciellt är att det är släppt under en licens som gör att […]
  • Digital fixare Stockholm
    Datorproblem kan vara både frustrerande och tidskrävande – men hjälp finns nära till hands. Hos Datorhjälp i Bromma får du personlig och kunnig support, oavsett om det gäller en trasig laptop, krånglande e-post eller installation av ny teknik i hemmet. Med butik på Orrspelsvägen 13 och möjlighet till hembesök över hela Stockholm hjälper våra erfarna […]
  • Datorhjälp nära till hands för boende vid Karlaplan
    När datorn krånglar, Wi-Fi-uppkopplingen sviktar eller skrivaren vägrar fungera kan vardagen snabbt bli frustrerande. För boende kring Karlaplan finns nu möjlighet att få snabb och personlig datorhjälp direkt i hemmet – till ett förmånligt pris med RUT-avdrag. Allt fler hushåll runt Karlaplan väljer att få teknisk hjälp på plats i stället för att ta sig […]
  • Datorhjälp hemma i Bergshamra – personligt stöd när tekniken krånglar
    När datorn krånglar, wifi slutar fungera eller den nya mobilen känns svår att förstå finns personlig hjälp att få i Bergshamra. Genom hembesök i lugn miljö och pedagogiskt stöd på plats blir tekniken enklare att hantera – dessutom till halva kostnaden tack vare RUT-avdraget. Bergshamra. När datorn låser sig, e-posten slutar fungera eller den nya […]
  • Datorhjälp hemma i Hässelby Strand – personligt stöd när tekniken krånglar
    När datorn krånglar, wifi strular eller den nya mobilen känns svår att förstå finns personlig hjälp att få i Hässelby Strand. Genom hembesök i lugn miljö och pedagogiskt stöd på plats blir tekniken enklare att hantera – dessutom till halva kostnaden tack vare RUT-avdraget. Hässelby Strand. När datorn låser sig, e-posten slutar fungera eller den […]
  • Datorhjälp hemma i Högdalen – personligt stöd när tekniken krånglar
    När tekniken krånglar i vardagen – från datorer som låser sig till wifi som inte fungerar – finns personlig hjälp att få i Högdalen. Med hembesök i lugn och trygg miljö, pedagogiska förklaringar och möjlighet till halva kostnaden genom RUT-avdraget blir det enklare att få digitala problem lösta. Högdalen. När datorn fryser, e-posten slutar fungera […]
  • Datorhjälp på plats för boende i Rågsved
    När datorn krånglar, Wi-Fi-uppkopplingen svajar eller skrivaren vägrar fungera kan vardagen snabbt bli både stressig och tidskrävande. För boende i Rågsved finns nu möjlighet att få snabb och personlig datorhjälp direkt i hemmet – till ett förmånligt pris med RUT-avdrag. När datorn krånglar, Wi-Fi-uppkopplingen svajar eller skrivaren vägrar fungera kan vardagen snabbt bli både stressig […]
  • Datorhjälp hemma i Vårberg – personligt stöd när tekniken krånglar
    När tekniken krånglar i vardagen – från strulande datorer och e-post till wifi som inte vill fungera – finns personlig hjälp att få i Vårberg. Med hembesök i lugn och ro och möjlighet till halva kostnaden via RUT-avdraget erbjuds ett tryggt och pedagogiskt stöd för den som vill få tekniken att fungera igen. Vårberg. När […]
  • Datorhjälp nära till hands för boende i Norsborg för halva priset efter RUT avdraget
    När datorn krånglar, internetuppkopplingen svajar eller skrivaren vägrar fungera kan vardagen snabbt bli både stressig och tidskrävande. För boende i Norsborg finns nu möjlighet att få snabb och personlig datorhjälp direkt i hemmet – till ett förmånligt pris med RUT-avdrag. Allt fler hushåll i Norsborg väljer att få teknisk hjälp på plats i stället för […]

OKIT.SE

  • Lenovo ThinkPad Edge E540 – Intel Core i7, 8 GB RAM, 480 GB SSD, NVIDIA GeForce GT 740M
    En kraftfullare ThinkPad från Lenovo med fyrkärnig Intel Core i7-processor, 8 GB arbetsminne och en rymlig SSD på 480 GB. Lenovo ThinkPad Edge E540 är en robust bärbar dator med 15,6-tumsskärm som passar för både vardagliga uppgifter och lite mer avancerat datorarbete. Datorn är utrustad med en Intel Core i7-4702MQ, en fyrkärnig processor med åtta […]
  • Lenovo Z50-70 – Intel Core i5, 8 GB RAM, 240 GB SSD, GeForce 840M
    En mångsidig bärbar dator från Lenovo med 15,6-tumsskärm, Intel Core i5-processor, 8 GB arbetsminne och snabb SSD-lagring. Lenovo Z50-70 är en bärbar dator som passar för vardagliga uppgifter som internetsurfning, e-post, ordbehandling och multimedia. Datorn är utrustad med en Intel Core i5-4200U-processor, 8 GB DDR3-arbetsminne och en 240 GB SSD från Kingston. SSD-enheten gör att […]
  • Lenovo IdeaPad S130-14IGM – Intel Pentium Silver, 4 GB RAM, 256 GB SSD
    En smidig och lättanvänd bärbar dator från Lenovo med 14-tumsskärm, fyrkärnig Intel-processor och snabb SSD-lagring. Lenovo IdeaPad S130-14IGM är en kompakt bärbar dator som passar för vardagliga uppgifter som internetsurfning, e-post, ordbehandling och enklare kontorsarbete. Datorn är utrustad med en fyrkärnig Intel Pentium Silver N5000-processor, 4 GB DDR4-arbetsminne och en snabb 256 GB NVMe SSD. […]
  • Apple MacBook Pro 13” (2009) – Intel Core 2 Duo, 4 GB RAM, 160 GB HDD – Ubuntu 24.04 LTS
    En klassisk MacBook Pro från Apple med aluminiumchassi och 13,3-tumsskärm. Datorn är från 2009 och har en Intel Core 2 Duo-processor på 2,26 GHz, 4 GB arbetsminne och en hårddisk på 160 GB. Datorn levereras med Ubuntu 24.04 LTS, ett modernt Linuxbaserat operativsystem som fortfarande får säkerhetsuppdateringar. Det innebär att datorn kan fortsätta användas utan […]
  • ASUS TP500LA
    ASUS TP500LA är en mångsidig bärbar dator som passar bra för webbsurfning, e-post, ordbehandling, kontorsarbete och annan vardagsanvändning. Datorn är utrustad med en Intel Core i5-4210U på 1,70 GHz, med 2 kärnor och 4 trådar, samt 8 GB DDR3-minne. Lagringen består av en 1 TB Western Digital HDD samt en extra 24 GB SanDisk SSD. […]
  • Dell Inspiron 1721
    Dell Inspiron 1721 är en äldre men fullt användbar bärbar dator som passar bra för enklare vardagsuppgifter som webbsurfning, e-post, ordbehandling och enklare multimedia. Datorn är utrustad med en AMD Athlon 64 X2 TK-57 dubbelkärnig processor på 1,90 GHz samt 2 GB arbetsminne. Lagringen består av en 120 GB Kingston SSD, vilket ger snabbare uppstart […]
  • Acer Aspire V5-531 – 15,6-tums bärbar dator
    En äldre och enkel bärbar dator för grundläggande användning. Acer Aspire V5-531 kör Debian 13 och passar för exempelvis webbsurfning, e-post, ordbehandling och enklare strömning som SVT Play. Acer Aspire V5-531 är en äldre men fullt fungerande bärbar dator som passar för enklare användning, exempelvis webbsurfning, e-post, ordbehandling och andra vardagliga uppgifter. Datorn har en […]
  • Asus X551MA
    En äldre bärbar dator behöver inte vara uttjänt bara för att den inte längre klarar de senaste och mest krävande programmen. Den här Asus X551MA från mitten av 2010-talet har fått nytt liv med Debian och visar hur fri programvara kan göra enkel, åldrad hårdvara användbar igen. Med rätt anpassningar räcker datorn fortfarande gott för […]
  • Acer Aspire 5741G
    Acer Aspire 5741G är en äldre bärbar dator som fortfarande klarar enklare vardagsuppgifter med Linux Mint 22.2 ”Zara”. Med en Intel Core i5-processor, separat NVIDIA GeForce GT 320M-grafik och en hårddisk på 320 GB passar den för ordbehandling, e-post, webbsurfning, film och enklare Linuxprojekt, även om mer arbetsminne och en SSD skulle göra den betydligt […]
  • Asus K53TK
    ASUS K53TK är en äldre bärbar dator som har fått nytt liv med Ubuntu 24.04.4 LTS och en snabb Crucial SSD på 240 GB. Med en fyrkärnig AMD A6-processor, 4 GB arbetsminne, dubbla Radeon-grafikkretsar och USB 3.0 passar den fortfarande för ordbehandling, webbsurfning, film och andra vardagliga uppgifter. ASUS K53TK är en äldre bärbar dator […]

Etikett: säkerhetsuppdatering

  • Thunderbird 159 är här – bättre stöd för Linux och flera viktiga säkerhetsförbättringar

    Mozilla har släppt Thunderbird 159, en ny version av det populära e-postprogrammet med öppen källkod. Den här gången ligger fokus på förbättrad integration med Linux, enklare kalenderhantering och en lång rad bugg- och säkerhetsrättningar. Mozilla har släppt Thunderbird 159, en ny version av det populära e-postprogrammet med öppen källkod. Den här gången ligger fokus på…

  • Akut säkerhetsuppdatering av Tails – kapade säkerhetscertifikat hotar anonymiteten på nätet

    Linuxdistributionen Tails, som är utvecklad för att skydda användarnas identitet och integritet på internet, har fått en akut säkerhetsuppdatering. Bakgrunden är en allvarlig brist i det system som används för att kontrollera att krypterade webbplatser verkligen är vad de utger sig för att vara. I värsta fall skulle angripare kunna lura användare att besöka falska…

  • Akut säkerhetslarm för PHP – två kritiska säkerhetshål hotar miljontals webbplatser

    Två kritiska säkerhetshål i PHP har utlöst ett akut säkerhetslarm. Sårbarheterna kan göra det möjligt för angripare att köra skadlig kod på webbservrar utan lösenord eller inloggning. Eftersom bristerna finns i själva PHP-motorn kan även välskötta webbplatser drabbas. PHP-utvecklarna har nu släppt säkerhetsuppdateringar och uppmanar alla serveradministratörer att uppdatera omedelbart. Den 21 oktober 2026 gick…

  • IPFire får viktig uppdatering – löser VPN-problem och förbättrar säkerheten

    Den populära Linuxbaserade brandväggen IPFire har fått en ny uppdatering. Version 2.29 Core Update 204 rättar ett besvärligt problem som drabbat VPN-användare, uppdaterar Linuxkärnan och innehåller en rad förbättringar som ska göra brandväggen både säkrare och stabilare. Vad är IPFire? IPFire är en Linuxbaserad brandvägg som används för att skydda datorer och nätverk mot obehörig…

  • Thunderbird 158 är här – snabbare e-post och färre irriterande problem

    Mozilla har släppt Thunderbird 158, en ny version av det populära e-postprogrammet med öppen källkod. Den här gången handlar det inte om stora förändringar i utseendet, utan framför allt om att göra programmet snabbare, stabilare och säkrare. Bland förbättringarna finns snabbare sökning bland e-postmeddelanden, bättre hantering av kryptering och flera viktiga rättelser för kalender och…

  • NetBSD 10.2 släppt – bättre hårdvarustöd och viktiga säkerhetsfixar

    NetBSD 10.2 är här med förbättrat stöd för nätverkskort, ARM-system och virtualisering, samtidigt som flera säkerhetsproblem rättas. Uppdateringen riktar sig främst till användare som fortfarande kör NetBSD 10-serien och innehåller även nya versioner av bland annat OpenSSL, Xorg och tmux. Här är en populärvetenskaplig version med mer flyt, förklaringar av tekniska begrepp och en ton…

  • Debian 13.7 släppt – över 100 säkerhetsproblem rättas

    Debian 13 har fått sin sjunde större underhållsuppdatering. Debian 13.7 innehåller 107 säkerhetsuppdateringar och rättningar för ytterligare 106 paket. För den som redan använder Debian 13 behövs ingen ominstallation – en vanlig systemuppdatering räcker. Debian är känt för att förändras försiktigt. I stället för att hela tiden introducera stora nyheter lägger utvecklarna mycket arbete på…

  • Tails 7.11 löser problem med krypterad lagring

    Tails 7.11 har släppts med en viktig rättelse för Persistent Storage och en uppdaterad version av Tor Browser. Operativsystemet är utvecklat för människor som behöver skydda sin identitet och lämna så få digitala spår som möjligt efter sig. Tails är ett säkerhets- och integritetsinriktat operativsystem som vanligtvis körs direkt från ett USB-minne. När datorn stängs…

  • Rsync 3.5 släppt – rättar 33 säkerhetsproblem

    Rsync 3.5 har släppts med rättningar för 33 säkerhetsproblem, däribland en kritisk sårbarhet som kunde användas för att kringgå serverns åtkomstkontroller. Uppdateringen innehåller dessutom omfattande förstärkningar av programmets hantering av sökvägar, symboliska länkar, krypterade anslutningar och rsync-servrar. Rsync 3.5 har släppts med omfattande säkerhetsförbättringar. Den nya versionen rättar sammanlagt 33 säkerhetsproblem, varav ett klassas som…

  • Wireshark 4.6.8 släppt – nätverkets digitala mikroskop blir säkrare

    Wireshark 4.6.8 är en omfattande underhållsuppdatering som rättar ett stort antal säkerhetsproblem, programkrascher och avkodningsfel. Uppdateringen är särskilt viktig för användare som analyserar nätverkstrafik eller öppnar paketfiler från andra källor. Wireshark brukar beskrivas som ett digitalt mikroskop för datornätverk. Programmet kan fånga upp och visa de datapaket som färdas mellan datorer, servrar, routrar, mobiltelefoner och…

  • SCTPhantom – 18 år gammal Linux-bugg kan ge angripare rootåtkomst

    En 18 år gammal sårbarhet i Linuxkärnans SCTP-kod kan ge lokala angripare fullständig rootåtkomst. Säkerhetsforskarna bakom upptäckten har även visat att felet under vissa förutsättningar kan användas för att ta sig ur en container och angripa värdsystemet. Sårbarheten har fått namnet SCTPhantom och registrerats som CVE-2026-64564. Den finns i Linuxkärnans stöd för nätverksprotokollet SCTP och…

  • WordPress 7.0.3 täpper till tolv säkerhetshål – uppdatera omgående

    WordPress 7.0.3 har släppts med rättningar av tolv säkerhetsproblem. Flera av sårbarheterna kan utnyttjas för att köra skadlig kod, komma åt skyddad information eller skaffa utökade rättigheter. Eftersom detta är en viktig säkerhetsuppdatering rekommenderas alla webbplatsägare att installera den omgående. WordPress 7.0.3 har släppts med rättningar av tolv säkerhetsproblem. Flera av sårbarheterna kan användas för…

  • Firefox 153.0.3 förbättrar smarta funktioner och löser flera störande fel

    Mozilla har släppt Firefox 153.0.3, en mindre men innehållsrik uppdatering som förbättrar webbläsarens nya smarta funktioner och rättar flera problem med bland annat medieuppspelning, sidopaneler, utvecklarverktyg och uppdateringar i Windows. Firefox 153.0.3 kommer ungefär en vecka efter version 153.0.1. Uppdateringen innehåller framför allt felrättningar, men Mozilla har även gjort vissa förbättringar av de nya smarta…

  • Stor säkerhetsuppdatering för Debian 13 täpper till 68 sårbarheter

    Debianprojektet har släppt en omfattande säkerhetsuppdatering för Debian 13 ”Trixie”. Uppdateringen rättar 68 säkerhetsproblem i Linuxkärnan, däribland brister som kan orsaka systemkrascher, informationsläckor och i vissa fall ge en angripare fullständig kontroll över datorn. Den nya uppdateringen publicerades den 31 juli 2026 och gäller Linuxkärnan 6.12 LTS, som används i Debian 13. Alla användare rekommenderas…

  • FreeRDP 3.28 har släppts

    FreeRDP gör det möjligt att styra en dator på distans, nästan som om man satt framför den. I version 3.28 ligger fokus på säkrare anslutningar, färre krascher och bättre stöd för flera plattformar. Uppdateringen rättar flera sårbarheter, väcker liv i klienten för iPhone och iPad och förbättrar funktioner i Android, Windows och macOS. FreeRDP är…

  • Linux-bugg kan ge root-rättigheter och container-utbrytning

    En allvarlig sårbarhet i Linux-kärnans brandväggskod kan låta en vanlig lokal användare få root-rättigheter och i vissa fall bryta sig ut ur en container. Felet, CVE-2026-23111, är redan rättat i Linux-kärnan, men fungerande exploitkod finns nu offentligt dokumenterad. Administratörer bör därför uppdatera kernelpaketen och starta om berörda system snarast. Säkerhetsforskare har publicerat en detaljerad och…

  • HTTP/2 Bomb – ny attack kan få webbservrar att krokna på sekunder

    En ny attack mot HTTP/2, kallad HTTP/2 Bomb, visar hur moderna webbprotokoll kan utnyttjas på oväntade sätt. Genom att missbruka komprimering och flödeskontroll kan en angripare få webbservrar som Nginx, Apache, IIS, Envoy och Pingora att snabbt förbruka stora mängder minne – i vissa fall på bara några sekunder. En ny typ av överbelastningsattack mot…

  • IPFire stärker skyddet mot nya Linux-sårbarheter

    IPFire 2.29 Core Update 202 är en viktig säkerhetsuppdatering för den Linux-baserade brandväggsdistributionen IPFire. Den nya versionen åtgärdar flera aktuella sårbarheter i Linux-kärnan, uppdaterar OpenVPN med stöd för snabbare VPN-trafik och innehåller ett stort antal förbättringar i brandvägg, intrångsskydd, DNS och IPsec. För den som använder IPFire som router, brandvägg eller VPN-gateway är detta en…

  • Tails 7.8: säkrare anonymitet – men Thunderbird försvinner från startpaketet

    Tails 7.8 är här med en tydlig säkerhetsinriktad uppdatering av det anonymitetsfokuserade operativsystemet. Den nya versionen uppdaterar Tor Browser, täpper till viktiga sårbarheter i Linuxkärnan och haveged, samt förändrar hur e-postprogrammet Thunderbird hanteras. Programmet följer inte längre med som standard, men kan fortfarande installeras som extra program för den som behöver det. Tails 7.8 är…