Categoria: Notícias da internet

Lançamento do Chrome 149

A Google lançou a versão do navegador web Chrome 149. Simultaneamente, uma versão estável do projeto livre Chromium, que serve de base para o Chrome, está disponível. O navegador Chrome difere do Chromium pelo uso de logotipos da Google, pelo sistema de envio de notificações em caso de falha, por módulos para reprodução de conteúdo de vídeo protegido por cópia (DRM), um sistema automático de instalação de atualizações, ativação constante de isolamento Sandbox, fornecimento de chaves para a API da Google e transmissão de parâmetros RLZ […]

Vulnerabilidade HTTP/2 Bomb, levando ao esgotamento da memória

No início de junho de 2026, pesquisadores de segurança cibernética da Calif (com a ajuda do agente de IA Codex) descobriram uma nova variante do ataque HTTP/2 Bomb, que funciona mesmo a partir de um único dispositivo cliente com uma conexão de internet de 100 Mbit/s. O ataque é composto por duas etapas: Manipulação da compressão HPACK: No protocolo HTTP/2, cabeçalhos são comprimidos com uma tabela HPACK. O atacante envia um cabeçalho quase vazio, […]

libinput 1.31.3 com correção da vulnerabilidade que leva à execução de código como root

Foi lançado um release corretivo libinput 1.31.3 — uma biblioteca de processamento de dispositivos de entrada, utilizada em desktops Linux modernos em conjunto com compositores Wayland e X.Org. O libinput é responsável pela detecção de dispositivos, pelo processamento de eventos e pela abstração de entrada: desde mouses e touchpads até tablets gráficos. O projeto é distribuído sob a licença MIT. A principal mudança desta versão é a correção de uma vulnerabilidade no programa auxiliar udev libinput-device-group. O problema estava relacionado a […]

Um ataque a implementações HTTP/2, que leva ao esgotamento da memória disponível

Foi divulgada uma vulnerabilidade conhecida como "HTTP/2 Bomb", que afeta várias implementações do protocolo HTTP/2 e permite causar uma negação de serviço ao esgotar toda a memória disponível para o processo. A existência do problema foi confirmada em servidores HTTP como nginx, Apache httpd (CVE-2026-49975), Microsoft IIS, Envoy (CVE-2026-47774) e Cloudflare Pingora na configuração padrão. A vulnerabilidade utiliza um método semelhante a uma 'zip bomb', aplicado à funcionalidade de compressão de cabeçalhos em HTTP/2. […]

Vulnerabilidade no libinput, permitindo elevação de privilégios no sistema

Foi identificada uma vulnerabilidade na biblioteca libinput, que oferece uma pilha de entrada unificada para Wayland e X.Org Server (CVE não atribuído), permitindo a execução de código com privilégios de root através da conexão de um usuário local a um dispositivo de entrada virtual simulado no espaço do usuário via uinput ou uhid. O problema foi resolvido nas versões 1.31.3 e 1.30.4. A vulnerabilidade está presente no manipulador udev libinput-device-group e é causada pela falta de uma adequada […]

Lançamento do proxy filtrante Privoxy 4.2.0

Foi lançado o proxy Privoxy 4.2.0, destinado à criação de filtros pessoais de conteúdo web. Com o Privoxy, é possível remover inserções publicitárias, descartar cookies de rastreamento, eliminar janelas pop-up, bloquear o carregamento de scripts JavaScript de terceiros e fazer alterações arbitrárias em páginas web necessárias para o usuário. O Privoxy suporta instalação tanto em sistemas locais de usuários individuais quanto em servidores para criar uma infraestrutura de filtragem de conteúdo centralizada […]

O Fedora Linux ajudou a identificar um problema de segurança no cliente de e-mail Outlook

Administradores de servidores de e-mail baseados em Fedora Linux notaram problemas com o cliente de e-mail Microsoft Outlook após a atualização da distribuição. A diagnóstico do problema revelou que a nova versão do pacote com o servidor IMAP/POP3 Dovecot 2.4.3 tinha a autenticação por protocolos IMAP e POP3 desativada por padrão, permitindo a transmissão da senha em texto claro em sessões sem a aplicação […]

Ubuntu começará a atualizar o AMD ROCm através do SRU

A Canonical informou que, após a inclusão do AMD ROCm nos repositórios do Ubuntu 26.04 LTS, planeja fornecer versões mais recentes do ROCm através do mecanismo de Atualizações de Lançamento Estáveis. Isso significa que a pilha de computação da AMD para AI/ML e HPC será atualizada dentro das atualizações estáveis normais do Ubuntu, sem a necessidade de aguardar o próximo lançamento da distribuição. O anúncio foi publicado em 3 de junho de 2026 no blog […]

Regressões no rsync 3.4.3 e a adoção de mudanças preparadas com o auxílio de IA

Após o lançamento da atualização da ferramenta de sincronização de arquivos rsync 3.4.3, com correção de 6 vulnerabilidades, foram observadas regressões que comprometem a funcionalidade de configurações usadas anteriormente. Além disso, a adição de cerca de 50 mudanças nos repositórios do rsync nas últimas duas semanas, preparadas com o uso do modelo AI Claude, gerou desentendimentos e descontentamento entre os usuários. Alguns relacionaram as regressões à geração de correções de vulnerabilidades de baixa qualidade através de […]

Emulador ZX Spectrum Glukalka 3.1

Uma versão do emulador ZX Spectrum Glukalka 3.1 para desktop está disponível. Novidades nesta versão: funcionalidade completa em todas as versões do Qt de 4 a 6 (suporte ao carregamento de jogos pela web). A funcionalidade no modo OpenGL foi restaurada. O algoritmo de segmentação de arquivos durante o despejo de música foi aprimorado. O som é reproduzido através do OpenAL (Mac), QtMultimedia (caso o plugin esteja disponível) e Alsa (Linux). Pequenos ajustes e melhorias foram realizados […]

GitHub CLI 2.93.0 e GCLI 2.12.0

Em 27 de maio, foi lançado a versão 2.93.0 da ferramenta de linha de comando GitHub CLI, destinada a trabalhar com repositórios do GitHub. A ferramenta é escrita em Go e é distribuída sob a licença MIT. Principais alterações Segurança: foi identificada e corrigida uma vulnerabilidade de segurança que resultava na manipulação incorreta de requisições API para espelhos do repositório TUF usando os comandos gh attestation, gh release verify e gh release verify-asset […]

A Microsoft apresentou Coreutils para Windows, o emulador de terminal Intelligent Terminal e contêineres no WSL.

A Microsoft apresentou um port do pacote de utilitários Coreutils para a plataforma Windows. Ele inclui várias dezenas de utilitários, incluindo sort, cat, chmod, chown, cp, find, sleep, sort, tee, echo, uptime e ls. A ferramenta permite usar diretamente no Windows utilitários comuns disponíveis no Linux e macOS, sem a necessidade de uma camada WSL. O objetivo do projeto é facilitar a transição entre sistemas Unix-like, […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster