131 matches found
cyph
Cyph Cyph는 암호화 방식으로 안전한 메시징 및 소셜 네트워킹 서비스로, 최고 수준의 개인정보 보호와 탁월한 사용 편의성을 제공합니다. Cyph의 특허 기술 — 전 SpaceX 엔지니어들이 구축하고 Cure53이 감사했으며, Black Hat 및 DEF CON에서 연구 발표의 기반이 됨 — 은 Cyph가 기존 솔루션의 주요 보안 및 사용성 한계를 해결할 수 있게 해줍니다. 로컬에서 실행할 수 있는 명령어Node.js 및 Docker 필요: npm run serve: http://localhost:42002에서 로컬 인스턴...
rustls
Rustls는 Rust로 작성된 현대적인 TLS 라이브러리입니다. 상태 Rustls는 많은 조직과 프로젝트에서 프로덕션 환경으로 사용되고 있습니다. 합리적인 API 표면 안정성을 유지하는 것을 목표로 하지만, 새로운 기능이나 성능 개선을 수용하기 위해 변경을 가하면서 API는 발전할 수 있습니다. 향후 계획에 대한 로드맵이 있습니다. 또한 성능 회귀를 방지하고 대상 하드웨어에서 rustls를 평가할 수 있도록 벤치마크도 제공합니다. 기여하고 싶다면 CONTRIBUTING.md를 참조하세요. 관리자들은 "rustls"를...
password_generator
PassForge - 올인원 비밀번호 생성기 CLI 프로덕션 준비 완료, 암호학적으로 안전한 비밀번호 생성기 CLI로, 17가지 생성 모드, 엔트로피 투명성 및 포괄적인 사용자 정의 옵션을 제공합니다. 기능 17가지 생성 모드 생성기| 명령어| 설명 ---|---|--- 랜덤| random, r| 암호학적으로 안전한 무작위 문자 비밀번호 패스프레이즈| phrase, p| EFF 단어 목록을 사용한 단어 기반 패스프레이즈 리트스피크| leet, l| 문자 치환A→4, E→3 등이 적용된 패스프레이즈 PIN| pin| 구성 가능한...
Real Estate
Open Arsenal 부동산 사양 부동산 생태계는 부동산 인텔리전스를 중앙 집중식 리스팅 플랫폼에서 벗어나 로컬 호스팅, 자가 주권self-sovereign 데이터 환경 으로 전환하는 아이디어를 중심으로 구축되었습니다. 제3자 플랫폼에 의존하여 리스팅을 정의, 저장 또는 해석하는 대신, 이 설계는 각 부동산 레코드를 서버, 기기 또는 개인 인프라 전반에 걸쳐 독립적으로 존재할 수 있는 휴대용 구조화 데이터셋으로 취급합니다. 이러한 레코드는 공간 세부 정보, 평가 입력값, 설명 속성을 애플리케이션과 AI 시스템이 균일하게 처리...
CVE-2026-74889 openssl_encrypt before 1.4.0 Weak Key Derivation via HKDF
opensslencrypt versions before 1.4.0 use HKDF with no salt and static info parameter in key normalization functions, reducing entropy extraction and determinism. Attackers can exploit predictable key derivation with identical inputs to weaken cryptographic security against multi-target attacks...
CVE-2026-74889 openssl_encrypt before 1.4.0 Weak Key Derivation via HKDF
opensslencrypt versions before 1.4.0 use HKDF with no salt and static info parameter in key normalization functions, reducing entropy extraction and determinism. Attackers can exploit predictable key derivation with identical inputs to weaken cryptographic security against multi-target attacks...
SUSE-SU-2026:3460-1 Security update for python-urwid
This update for python-urwid fixes the following issue: - CVE-2026-9323: web session IDs generated by Screen.start are not cryptographically secure bsc1271868...
SUSE SLED15 / SLES15 Security Update : python-urwid (SUSE-SU-2026:3425-1)
The remote SUSE Linux SLED15 / SLEDSAP15 / SLES15 / SLESSAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:3425-1 advisory. This update for python-urwid fixes the following issue CVE-2026-9323: web session IDs generated by Screen.start are not...
Security update for python-urwid
This update for python-urwid fixes the following issue CVE-2026-9323: web session IDs generated by Screen.start are not cryptographically secure bsc1271868. Patch Instructions: To install this SUSE update use the SUSE recommended installation methods like YaST onlineupdate or "zypper patch"...
UBUNTU-CVE-2026-9638
Crypt::PBKDF2 versions before 0.261630 for Perl generate insecure random values for salts. These versions use the built-in rand function, which is predictable and unsuitable for cryptography...
AI-Driven Adaptive Adversaries and the Erosion of Cryptographic Trust in Public Key Systems
This paper examines the erosion of Public Key Cryptography PKC security under adaptive adversarial optimisation driven by artificial intelligence. The problem addressed is the growing mismatch between algorithm-centric cryptographic security models and operational attack realities, where...
CVE-2026-8700
A flaw was found in perl-Crypt-DSA. This vulnerability occurs because the software generates cryptographic seeds using Perl's built-in rand function, which is predictable and unsuitable for security-sensitive operations. An attacker could potentially leverage this predictability to weaken the...
PT-2026-23125
Name of the Vulnerable Software and Affected Versions Net::NSCA::Client versions through 0.009002 Description Net::NSCA::Client for Perl utilizes an inadequate random number generator. Version 0.003 transitioned to using Data::Rand::Obscure instead of Crypt::Random for generating initialization...
CVE-2025-68704 Jervis has a Weak Random for Timing Attack Mitigation
Jervis is a library for Job DSL plugin scripts and shared Jenkins pipeline libraries. Prior to 2.2, Jervis uses java.util.Random which is not cryptographically secure for timing attack mitigation. This vulnerability is fixed in 2.2...
PT-2026-2497
Jervis is a library for Job DSL plugin scripts and shared Jenkins pipeline libraries. Prior to 2.2, Jervis uses java.util.Random which is not cryptographically secure for timing attack mitigation. This vulnerability is fixed in 2.2...
The Jasmin Compiler Preserves Cryptographic Security
Jasmin is a programming and verification framework for developing efficient, formally verified, cryptographic implementations. A main component of the framework is the Jasmin compiler, which empowers programmers to write efficient implementations of state-of-the-art cryptographic primitives,...
EUVD-2021-16268
Malware in sbrugna...
EUVD-2016-5739
Malware in sbrugna...