ProHoster > Blog > Notícias da internet

Categoria: Notícias da internet

Notícias da Internet

A Microsoft está desenvolvendo a distribuição de uso geral Azure Linux 4 baseada no Fedora Linux

Posted on

A Microsoft publicou desenvolvimentos relacionados à distribuição Azure Linux 4, que foi completamente reformulada em comparação com a versão 3.0 e migrou de sua própria base de pacotes para o uso de pacotes da distribuição Fedora 43. Enquanto o Azure Linux era anteriormente posicionado como uma plataforma para ambientes Linux utilizados em infraestrutura de nuvem, sistemas de edge e vários serviços da Microsoft, agora o Azure Linux é apresentado como […]

Ad Nihilum 0.4.3

Posted on

Foi lançado o Ad Nihilum 0.4.3 — um serviço minimalista para troca de mensagens criptografadas no formato 'li e esqueça', voltado principalmente para self-hosting. O servidor atua apenas como um repositório passivo. A criptografia e a descriptografia ocorrem exclusivamente no lado do cliente, no navegador (via AES-GCM). Características incluem criptografia e descriptografia local, o servidor nunca vê a chave; suporte a uma camada adicional […]

PinTheft — a sexta vulnerabilidade da classe Copy Fail, que concede privilégios de root no Linux.

Posted on

Foi divulgada a informação sobre a sexta vulnerabilidade (1, 2-3, 4, 5), que permite a um usuário local não privilegiado obter privilégios de root ao sobrescrever dados no cache da página. A vulnerabilidade recebeu o codinome PinTheft. Um protótipo de exploit está disponível. O identificador CVE ainda não foi atribuído. A correção está disponível apenas como um patch, publicado em 5 de maio e aceito na branch netdev em 11 de maio, mas ainda não incluído em […]

IncidentRelay — sistema aberto para organização de plantões e roteamento de notificações.

Posted on

Foi publicado o projeto IncidentRelay, desenvolvendo um sistema aberto para organizar plantões, roteamento de notificações e acompanhamento de incidentes, executável em um servidor próprio (self-hosted). O projeto é voltado para equipes de SRE, DevOps e infraestrutura que precisam de uma alternativa local aos serviços SaaS para gestão de plantões, aplicação de políticas de escalonamento e resposta a incidentes. O código do projeto é escrito em Python e distribuído sob a licença MIT. […]

No Linux, foi corrigida a vulnerabilidade ssh-keysign-pwn, permitindo que usuários locais leiam arquivos de root.

Posted on

No núcleo do Linux, foi corrigida a vulnerabilidade, que recebeu o nome não oficial de ssh-keysign-pwn. O problema permite que um usuário local não privilegiado leia arquivos que deveriam ser acessíveis apenas ao root, incluindo chaves de host SSH privadas e, em certos cenários, /etc/shadow. No momento da publicação, um CVE separado para o problema ainda não tinha sido designado. Apesar do nome, não se trata de um erro no OpenSSH como servidor de rede […]

Lançamento do ForgeZero 1.9.0, uma ferramenta de construção para C e assembly

Posted on

Foi lançado o ForgeZero 1.9.0 (fz), uma ferramenta de linha de comando para construção de projetos em C, C++ e Assembly (NASM, GAS, FASM). A ferramenta não exige a criação de Makefile ou outros arquivos de configuração para uso básico. O código do projeto é escrito em Go e é distribuído sob a licença MIT. O ForgeZero identifica o tipo de arquivo e escolhe automaticamente o backend necessário. Cada arquivo de código […]

No Exim 4.99.3 foi corrigida uma vulnerabilidade que permite a execução remota de código ao usar GnuTLS

Posted on

Os desenvolvedores do servidor de correio Exim lançaram uma atualização corretiva Exim 4.99.3, que corrige uma vulnerabilidade em algumas configurações do agente de correio. O problema é identificado internamente como EXIM-Security-2026-05-01.1; no comunicado oficial, é também referido como CVE-TBD. A vulnerabilidade pertence à classe Remote Use-After-Free e se manifesta ao analisar o corpo da mensagem BDAT durante operações TLS usando GnuTLS. BDAT é utilizado na extensão SMTP CHUNKING para transmitir o corpo […]

DirtyDecrypt — mais uma vulnerabilidade da classe Copy Fail, que concede privilégios de root no Linux

Posted on

Foi identificada uma vulnerabilidade no kernel Linux, similar às vulnerabilidades Copy Fail, Dirty Frag e Fragnesia, que permite que um usuário não privilegiado obtenha direitos de root ao sobrescrever dados no cache de página. A vulnerabilidade recebeu o nome código DirtyDecrypt (o problema também é mencionado como DirtyCBC). Um protótipo de exploit está disponível. O identificador CVE no aviso do exploit não é mencionado, apenas que os pesquisadores identificaram o problema em 9 de maio, […]

Comprometimento do token do GitHub da Grafana Labs levou a um vazamento de código proprietário

Posted on

A Grafana Labs, desenvolvedora da plataforma de monitoramento e visualização de dados de mesmo nome, revelou que um token de acesso ao ambiente do GitHub caiu nas mãos de atacantes. Os atacantes utilizaram o token para fazer o download do código dos produtos proprietários da empresa a partir de repositórios privados e tentaram extorquir dinheiro, ameaçando divulgar a base de código obtida. Representantes da Grafana Labs se recusaram a pagar. Segundo a empresa, os atacantes não conseguiram acesso […]

Foi revelada uma nova vulnerabilidade LPE Fragnesia no Linux, permitindo que um usuário local obtenha root

Posted on

Foi descoberta uma nova vulnerabilidade de escalonamento de privilégios no núcleo Linux, chamada Fragnesia e identificada pelo CVE-2026-46300. O problema pertence à mesma classe de ataques ao cache de página que os recentemente discutidos Copy Fail e Dirty Frag, mas não é uma republicação de um erro antigo: trata-se de um defeito distinto no código XFRM ESP-in-TCP. A vulnerabilidade foi descoberta pelo pesquisador William Bowling […]

Foi detectado malware em construções do emulador Cemu no Linux

Posted on

Durante seis dias — de 6 a 12 de maio de 2026 — as compilações oficiais do popular emulador Wii U Cemu versão 2.6 foram comprometidas. Em vez do programa legítimo, os usuários baixaram malware que roubava senhas, chaves SSH, tokens do GitHub e credenciais de serviços em nuvem. Os invasores conseguiram substituir os arquivos binários no repositório oficial do projeto no GitHub. […]

ModuleJail para bloquear módulos de kernel Linux não utilizados

Posted on

Jasper Nuyens, fundador da organização Linux Belgium, que criou uma extensão para o uso do Linux no sistema de informação dos carros Tesla, propôs uma maneira simples de reduzir a superfície de ataque do núcleo Linux para diminuir a probabilidade de comprometimento diante do aumento na descoberta de vulnerabilidades perigosas com o uso de IA. Como muitas vulnerabilidades geralmente são encontradas em módulos específicos do núcleo, disponíveis para autoload, mas […]

« ao início 45 46 47 48 49 50 51 52 53 54 ao fim »
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster