Categoria: Notícias da internet

Vulnerabilidade remota em firmware UEFI de servidores, explorada através do envio de pacotes ICMP

No TianoCore EDK II (EFI Development Kit II), implementação de referência open source do UEFI, utilizada na maioria das placas-mãe de servidores, foi corrigida uma vulnerabilidade crítica (CVE-2026-97631). A vulnerabilidade está presente no driver PXE e pode ser explorada através do envio de pacotes ICMP especialmente formatados durante o boot em redes IPv4 ou IPv6. O ataque não requer autenticação e permite que um invasor execute seu código […]

O fundador do CentOS e do Rocky Linux apresentou o núcleo Ginux compatível com Linux, escrito em Rust.

Gregory Kurtzer, fundador das distribuições CentOS e Rocky Linux, apresentou o projeto Ginux, que desenvolve o núcleo do sistema operacional na linguagem Rust, visando alcançar compatibilidade com o núcleo Linux. O protótipo de pesquisa publicado já é capaz de carregar o ambiente do sistema das distribuições Alpine com BusyBox e Rocky Linux 10 com systemd em modo de console multiusuário. O código do projeto é distribuído sob a licença Apache […]

10 vulnerabilidades no núcleo do Linux e 4 no FreeBSD que permitem obter direitos de root no sistema

Foi identificada uma série de vulnerabilidades no núcleo do Linux e FreeBSD. As vulnerabilidades no Linux permitem a execução remota de código, a elevação de privilégios no sistema, a saída de contêineres ou a quebra da isolação de máquinas virtuais. As vulnerabilidades no FreeBSD permitem a interrupção remota do núcleo, a elevação de privilégios no sistema e a quebra da isolação do hipervisor Bhyve. Vulnerabilidades no núcleo do Linux: 5 vulnerabilidades, reveladas pelo projeto […]

Lançamento do Firefox 159

Foi lançado o navegador web Firefox 159 e foram formadas atualizações para as versões anteriores com suporte a longo prazo — 153.6.0 e 115.44.0. No âmbito do novo ciclo bissemanal de lançamento, a ramificação do Firefox 160 foi transferida para a fase de beta-teste, com lançamento programado para 10 de novembro. As principais novidades no Firefox 159 (1, 2, 3): Um botão de acesso foi adicionado à barra lateral por padrão […]

Lançamento do cliente multiplataforma DinoX 2.3.2 para XMPP/Jabber

Está disponível a versão 2.3.2 do projeto DinoX, que desenvolve um fork multiplataforma do cliente de comunicação aberto Dino, utilizando o protocolo XMPP. Ao contrário dos aplicativos Psi, Gajim, Pidgin e MirandaNG, no DinoX todas as especificações XEP relevantes para o usuário moderno estão disponíveis imediatamente, sem a necessidade de alterar configurações ou instalar plugins externos. O DinoX também oferece uma interface mais familiar para o usuário comum, reminiscentes da maioria dos mensageiros […]

Vulnerabilidades nas bibliotecas Rust zip-rs e librsvg

Na biblioteca zip-rs, escrita na linguagem Rust e que conta com cerca de 10 milhões de downloads por semana, foi encontrada uma vulnerabilidade (CVE-2026-115905) que permite criar arquivos compactados que parecem inofensivos, mas ao serem descompactados, revelam outros arquivos que não estavam inicialmente mostrados na lista. Os arquivos podem ser colocados no arquivo fora da estrutura do "Central Directory", fazendo com que ao visualizar a lista de arquivos, um […]

O autor WinBtrfs publicou o sistema operacional aberto Moxnox 1.0 com um núcleo no estilo do Windows NT

Mark Harmstone, autor do projeto WinBtrfs, lançou a versão 1.0 do sistema operacional Moxnox, em desenvolvimento desde 2022 como um hobby. Moxnox é apresentado como um sistema operacional inspirado no Windows NT, que oferece compatibilidade com os padrões POSIX, utiliza o sistema de arquivos Btrfs e alcançou o nível de auto-hospedagem (self-hosting). O projeto possui cerca de 130 mil linhas de código em C++ e […]

Ataque a agentes de IA através da colocação do arquivo AGENTS.md no diretório de downloads

Pesquisadores da Forever Security, ao investigar as razões para a aparição de malware no sistema de um cliente, descobriram um novo método de ataque aos agentes de IA, baseado no fato de que muitos agentes de IA, por padrão, processam instruções do arquivo AGENTS.md, localizado na raiz do projeto ao qual estão associados. O ataque é realizado através do armazenamento do arquivo AGENTS.md ou CLAUDE.md no diretório ~\/Downloads […]

Vulnerabilidade no Ruby, explorada para execução remota de código no GitLab

Lançadas versões corretivas das linguagens de programação Ruby 3.3.13, 3.4.12 e 4.0.9, que corrigem uma vulnerabilidade crítica (CVE-2026-110264) que leva a um estouro inteiro durante a compilação de expressões regulares especialmente formatadas. A vulnerabilidade pode ser explorada em projetos escritos em Ruby que utilizam dados externos em expressões regulares. Além disso, foi confirmada a possibilidade de exploração da vulnerabilidade para a execução remota de código em […]

Lançamento do CoW 0.4, adaptação do gerenciador de janelas FVWM para Wayland

Thomas Adam, criador do gerenciador de janelas FVWM3, um dos desenvolvedores-chave do FVWM e mantenedor da versão portátil do multiplexador de terminais tmux, publicou o projeto CoW (Compositor on Wayland), que visa criar um gerenciador de janelas em camadas no estilo FVWM e MWM, utilizando o protocolo Wayland em vez do X11. Entre as diferenças está um mecanismo de configuração mais simples, que substitui a sintaxe de configuração complicada […]

Publicada a plataforma móvel Ubuntu Touch 24.04-2.2

Apresentado o firmware Ubuntu Touch 24.04-2.2, que continua o desenvolvimento da versão baseada em pacotes do Ubuntu 24.04. O firmware é desenvolvido pelo projeto UBports, que assumiu o desenvolvimento da plataforma móvel Ubuntu Touch após a Canonical se afastar. O projeto também está desenvolvendo uma versão experimental do ambiente de desktop Unity 8, que foi renomeado para Lomiri. Entre as mudanças no Ubuntu Touch 24.04-2.2: Em razão […]

Versão alfa do CusDeb OS, um sistema operacional semelhante ao Windows baseado em Linux e na interface de usuário do ReactOS

Seis meses após a publicação do protótipo do sistema operacional semelhante ao Windows C:\\Deb, a primeira versão alfa do projeto foi formada, recebendo um novo nome — CusDeb OS. Ao contrário do protótipo, que era um ambiente Linux comum estilizado como Windows 95/98 utilizando PCManFM, LXPanel e outros componentes, CusDeb OS Alpha 1 oferece um ambiente Win32 clássico completo, baseado em componentes personalizados do ReactOS, operando através do Wine. […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster