ProHoster > Blog > Notícias da internet

Categoria: Notícias da internet

Notícias da Internet

Vulnerabilidade em dispositivos baseados em SoC Realtek permite a execução de código através do envio de pacotes UDP

Posted on

Pesquisadores da Faraday Security apresentaram na conferência DEFCON detalhes da exploração de uma vulnerabilidade crítica (CVE-2022-27255) no SDK para chips Realtek RTL819x, permitindo executar seu código no dispositivo através do envio de um pacote UDP especialmente formatado. A vulnerabilidade é notável por permitir atacar dispositivos nos quais o acesso à interface web para redes externas está desativado - para a exploração, basta enviar um único pacote UDP. […]

Atualização do Chrome 104.0.5112.101 resolve vulnerabilidade crítica

Posted on

A Google lançou a atualização do Chrome 104.0.5112.101, que corrige 10 vulnerabilidades, incluindo uma vulnerabilidade crítica (CVE-2022-2852), que permite contornar todos os níveis de segurança do navegador e executar código no sistema fora do ambiente sandbox. Os detalhes ainda não foram revelados, sabe-se apenas que a vulnerabilidade crítica está relacionada ao acesso a memória já liberada (use-after-free) na implementação da API FedCM (Gerenciamento de Credenciais Federadas), […]

A Valve lançou o Proton 7.0-4, um pacote para executar jogos do Windows no Linux

Posted on

A Valve publicou o lançamento do projeto Proton 7.0-4, que é baseado na base de código do projeto Wine e visa possibilitar a execução em Linux de aplicativos de jogos criados para Windows e disponibilizados no catálogo Steam. Os desenvolvimentos do projeto são distribuídos sob a licença BSD. O Proton permite executar diretamente no cliente Steam para Linux aplicativos de jogos disponibilizados apenas para Windows. O pacote inclui […]

Tentativa de captura de contas do Signal através da comprometimento do serviço SMS Twilio

Posted on

Os desenvolvedores do mensageiro de código aberto Signal divulgaram informações sobre um ataque direcionado visando obter controle sobre as contas de alguns usuários. O ataque foi realizado através da invasão do serviço Twilio, utilizado pelo Signal para o envio de mensagens SMS com códigos de confirmação. A análise dos dados revelou que a invasão do Twilio poderia ter afetado cerca de 1900 números de telefone de usuários do Signal, pelos quais os atacantes tinham a possibilidade de reformatar os números […]

Demonstração de invasão do terminal Starlink

Posted on

Um pesquisador da Universidade Católica de Leuven apresentou na conferência Black Hat uma técnica de comprometimento do terminal do usuário Starlink, utilizado para conectar assinantes à rede de satélites SpaceX. O terminal possui um SoC de 64 bits desenvolvido pela STMicro especialmente para a SpaceX. O ambiente de software é baseado em Linux. O método proposto permite executar seu próprio código no terminal Starlink, obter acesso root e acesso a áreas inacessíveis ao usuário […]

Lançamento do Wine 7.15

Posted on

Foi lançado o Wine 7.15, uma versão experimental da implementação aberta do WinAPI. Desde o lançamento da versão 7.14, 22 relatórios de bugs foram fechados e 226 alterações foram feitas. As mudanças mais importantes incluem: no Direct2D, foi implementado suporte a listas de comandos (o objeto ID2D1CommandList, que fornece métodos para salvar o estado de um conjunto de comandos que pode ser gravado e reproduzido). Implementado o suporte ao algoritmo de criptografia RSA. Em […]

Lançamento do conjunto de utilitários do sistema minimalista Toybox 0.8.8

Posted on

Foi lançado o conjunto de utilitários do sistema Toybox 0.8.8, assim como o BusyBox, formatado como um único arquivo executável e otimizado para consumo mínimo de recursos do sistema. O projeto está sendo desenvolvido por um ex-mantenedor do BusyBox e é distribuído sob a licença 0BSD. O principal objetivo do Toybox é fornecer aos fabricantes a capacidade de usar um conjunto minimalista de utilitários padrão sem abrir o código-fonte dos componentes modificados. Quanto às funcionalidades do Toybox, ainda […]

Lançamento do GNU Binutils 2.39

Posted on

Foi lançado o conjunto de utilitários do sistema GNU Binutils 2.39, que inclui programas como GNU linker, GNU assembler, nm, objdump, strings, strip. Na nova versão: no linker de arquivos no formato ELF (ELF linker), foi implementado um aviso ao habilitar a execução de código na pilha, bem como na presença de segmentos de memória no arquivo binário para os quais […]

Vulnerabilidade no núcleo do Linux, permitindo alterar o conteúdo do tmpfs e da memória compartilhada

Posted on

Uma vulnerabilidade foi identificada no núcleo do Linux (CVE-2022-2590), permitindo que um usuário não privilegiado modifique arquivos na memória refletida (mmap) e arquivos no tmpfs, sem ter permissões para gravar neles, e eleve suas próprias permissões no sistema. O problema identificado é semelhante à vulnerabilidade Dirty COW, mas se diferencia por ser restrito apenas ao impacto sobre os dados na memória compartilhada (shmem / […]

A Microsoft lançou uma biblioteca Emoji

Posted on

A Microsoft publicou uma biblioteca Emoji, que inclui mais de mil e quinhentos ícones disponíveis em várias representações (3D, multicoloridos, planos, de alto contraste). O conteúdo da biblioteca corresponde ao novo conjunto de Emojis apresentado aos usuários do Windows 11 no ano passado, complementado por versões 3D dos ícones. A biblioteca está aberta sob a licença MIT, permitindo a criação de trabalhos derivados e o uso dos ícones em seus produtos. Fonte: opennet.ru

Lançamento do Ubuntu 22.04.1 LTS

Posted on

A Canonical apresentou o primeiro lançamento de correção da distribuição Ubuntu 22.04.1 LTS, que inclui atualizações para várias centenas de pacotes, relacionadas a correção de vulnerabilidades e problemas que afetam a estabilidade. A nova versão também corrige erros no instalador e no gerenciador de inicialização. O lançamento do Ubuntu 22.04.1 marcou a conclusão da estabilização básica do lançamento LTS — os usuários do Ubuntu 20.04 agora serão convidados a atualizar para […]

AEPIC Leak — ataque que leva ao vazamento de chaves de enclaves Intel SGX

Posted on

Novas informações sobre um ataque aos processadores Intel — AEPIC Leak (CVE-2022-21233), que leva ao vazamento de dados confidenciais de enclaves isolados Intel SGX (Software Guard eXtensions). O problema afeta as CPUs Intel de 10ª, 11ª e 12ª gerações (incluindo as novas séries Ice Lake e Alder Lake) e é causado por uma falha arquitetônica que permite acessar dados não inicializados, que permanecem nos registros APIC […]

« ao início 460 461 462 463 464 465 466 467 468 469 ao fim »
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster