ProHoster > Blog > Notícias da internet

Categoria: Notícias da internet

Notícias da Internet

Tentativa de captura de contas do Signal através da comprometimento do serviço SMS Twilio

Posted on

Os desenvolvedores do mensageiro de código aberto Signal divulgaram informações sobre um ataque direcionado visando obter controle sobre as contas de alguns usuários. O ataque foi realizado através da invasão do serviço Twilio, utilizado pelo Signal para o envio de mensagens SMS com códigos de confirmação. A análise dos dados revelou que a invasão do Twilio poderia ter afetado cerca de 1900 números de telefone de usuários do Signal, pelos quais os atacantes tinham a possibilidade de reformatar os números […]

Demonstração de invasão do terminal Starlink

Posted on

Um pesquisador da Universidade Católica de Leuven apresentou na conferência Black Hat uma técnica de comprometimento do terminal do usuário Starlink, utilizado para conectar assinantes à rede de satélites SpaceX. O terminal possui um SoC de 64 bits desenvolvido pela STMicro especialmente para a SpaceX. O ambiente de software é baseado em Linux. O método proposto permite executar seu próprio código no terminal Starlink, obter acesso root e acesso a áreas inacessíveis ao usuário […]

Lançamento do Wine 7.15

Posted on

Foi lançado o Wine 7.15, uma versão experimental da implementação aberta do WinAPI. Desde o lançamento da versão 7.14, 22 relatórios de bugs foram fechados e 226 alterações foram feitas. As mudanças mais importantes incluem: no Direct2D, foi implementado suporte a listas de comandos (o objeto ID2D1CommandList, que fornece métodos para salvar o estado de um conjunto de comandos que pode ser gravado e reproduzido). Implementado o suporte ao algoritmo de criptografia RSA. Em […]

Lançamento do conjunto de utilitários do sistema minimalista Toybox 0.8.8

Posted on

Foi lançado o conjunto de utilitários do sistema Toybox 0.8.8, assim como o BusyBox, formatado como um único arquivo executável e otimizado para consumo mínimo de recursos do sistema. O projeto está sendo desenvolvido por um ex-mantenedor do BusyBox e é distribuído sob a licença 0BSD. O principal objetivo do Toybox é fornecer aos fabricantes a capacidade de usar um conjunto minimalista de utilitários padrão sem abrir o código-fonte dos componentes modificados. Quanto às funcionalidades do Toybox, ainda […]

Lançamento do GNU Binutils 2.39

Posted on

Foi lançado o conjunto de utilitários do sistema GNU Binutils 2.39, que inclui programas como GNU linker, GNU assembler, nm, objdump, strings, strip. Na nova versão: no linker de arquivos no formato ELF (ELF linker), foi implementado um aviso ao habilitar a execução de código na pilha, bem como na presença de segmentos de memória no arquivo binário para os quais […]

Vulnerabilidade no núcleo do Linux, permitindo alterar o conteúdo do tmpfs e da memória compartilhada

Posted on

Uma vulnerabilidade foi identificada no núcleo do Linux (CVE-2022-2590), permitindo que um usuário não privilegiado modifique arquivos na memória refletida (mmap) e arquivos no tmpfs, sem ter permissões para gravar neles, e eleve suas próprias permissões no sistema. O problema identificado é semelhante à vulnerabilidade Dirty COW, mas se diferencia por ser restrito apenas ao impacto sobre os dados na memória compartilhada (shmem / […]

A Microsoft lançou uma biblioteca Emoji

Posted on

A Microsoft publicou uma biblioteca Emoji, que inclui mais de mil e quinhentos ícones disponíveis em várias representações (3D, multicoloridos, planos, de alto contraste). O conteúdo da biblioteca corresponde ao novo conjunto de Emojis apresentado aos usuários do Windows 11 no ano passado, complementado por versões 3D dos ícones. A biblioteca está aberta sob a licença MIT, permitindo a criação de trabalhos derivados e o uso dos ícones em seus produtos. Fonte: opennet.ru

Lançamento do Ubuntu 22.04.1 LTS

Posted on

A Canonical apresentou o primeiro lançamento de correção da distribuição Ubuntu 22.04.1 LTS, que inclui atualizações para várias centenas de pacotes, relacionadas a correção de vulnerabilidades e problemas que afetam a estabilidade. A nova versão também corrige erros no instalador e no gerenciador de inicialização. O lançamento do Ubuntu 22.04.1 marcou a conclusão da estabilização básica do lançamento LTS — os usuários do Ubuntu 20.04 agora serão convidados a atualizar para […]

AEPIC Leak — ataque que leva ao vazamento de chaves de enclaves Intel SGX

Posted on

Novas informações sobre um ataque aos processadores Intel — AEPIC Leak (CVE-2022-21233), que leva ao vazamento de dados confidenciais de enclaves isolados Intel SGX (Software Guard eXtensions). O problema afeta as CPUs Intel de 10ª, 11ª e 12ª gerações (incluindo as novas séries Ice Lake e Alder Lake) e é causado por uma falha arquitetônica que permite acessar dados não inicializados, que permanecem nos registros APIC […]

Foram identificadas vulnerabilidades exploráveis no núcleo do Linux relacionadas ao timer de CPU POSIX, cls_route e nf_tables

Posted on

No núcleo do Linux, várias vulnerabilidades foram identificadas, causadas por acessos a áreas de memória já liberadas, permitindo que um usuário local eleve suas permissões no sistema. Para todos os problemas abordados, protótipos funcionais de exploits foram criados, que serão publicados uma semana após a divulgação das informações sobre as vulnerabilidades. Os patches que corrigem os problemas foram enviados aos desenvolvedores do núcleo do Linux. CVE-2022-2588 — vulnerabilidade na implementação do filtro cls_route, […]

O Google ampliou o programa de incentivo à descoberta de vulnerabilidades no núcleo do Linux

Posted on

A empresa Google anunciou a ampliação da iniciativa de pagamento de recompensas por descoberta de vulnerabilidades no núcleo do Linux. O valor máximo da recompensa por uma nova vulnerabilidade e pela criação de um exploit funcional baseado nela foi aumentado de 91 para 133 mil dólares. Além do ambiente kCTF (Kubernetes Capture the Flag) que já era utilizado para tentativas de exploração, novos ambientes foram propostos, baseados na última versão estável […]

Lançamento da distribuição para pesquisa de segurança Kali Linux 2022.3

Posted on

Apresentado o release da distribuição Kali Linux 2022.3, destinado a testar sistemas quanto a vulnerabilidades, realizar auditorias, analisar informações residuais e identificar as consequências de ataques cibernéticos. Todos os trabalhos originais criados no âmbito da distribuição são distribuídos sob a licença GPL e estão disponíveis através do repositório Git público. Várias opções de imagens ISO foram preparadas para download, com tamanhos de 432 MB, 2.9 GB, 3.4 GB e 9.8 […]

« ao início 453 454 455 456 457 458 459 460 461 462 ao fim »
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster