ProHoster > Blog > Notícias da internet

Categoria: Notícias da internet

Notícias da Internet

Para as vulnerabilidades do PHP2Shell, foi anunciado o primeiro exploit que contorna a randomização de endereços

Posted on

Pesquisadores da empresa VulnCheck afirmaram ter obtido o primeiro exploit para a vulnerabilidade PHP2Shell (CVE-2026-109618), que contorna o mecanismo de randomização de endereços (ASLR) em sistemas x86-64 com configuração padrão do PHP. O exploit permite atacar sistemas com PHP 8.4.10-8.4.26 na configuração padrão. Anteriormente, a dificuldade de determinar a disposição da memória no módulo mod_php dificultava a implementação de um exploit que conseguisse executar código em sistemas reais. Para […]

Lançamento do gerenciador de senhas KeePassXC 2.8

Posted on

Foi lançado o gestor de senhas de código aberto multiplataforma KeePassXC 2.8.0, que oferece recursos para armazenamento seguro de senhas comuns, senhas temporárias (TOTP), chaves SSH e outras informações que o usuário considera confidenciais. Os dados podem ser armazenados tanto em um repositório local criptografado quanto em nuvens externas. O código do projeto é escrito em C++ usando a biblioteca Qt e é distribuído sob as licenças GPLv2 […]

Foi publicado o stack de rede F-Stack 2.0, que opera no espaço do usuário

Posted on

Foi lançado o projeto F-Stack 2.0, que desenvolve uma edição do stack de rede FreeBSD adaptada para operação isolada no espaço do usuário na forma de uma biblioteca. O projeto foi criado pela maior empresa de telecomunicações da China, Tencent, e é utilizado em seus produtos e serviços. O código é escrito em C e é distribuído sob a licença BSD. O suporte para Linux e FreeBSD é mantido. O projeto também suporta traduções […]

No PyPI e na imagem Docker do LiteLLM foi inserido software malicioso

Posted on

Foi registrada a publicação de uma versão maliciosa da biblioteca LiteLLM no repositório PyPI, que contabiliza 23 milhões de downloads por semana, além da injeção de código malicioso na imagem oficial do Docker do projeto. Este não é o primeiro incidente desse tipo com a LiteLLM — em março deste ano, atacantes já haviam publicado versões maliciosas após obterem as credenciais do mantenedor. Desta vez, os atacantes disponibilizaram a versão LiteLLM 1.107.0, em […]

Os certificados raiz problemáticos da eMudhra foram gerados no HSM e passaram por auditoria independente

Posted on

A empresa eMudhra publicou uma declaração relacionada a um incidente no qual oito certificados raiz de uma autoridade certificadora apresentaram chaves privadas facilmente adivinháveis, contendo apenas 1 byte de entropia em vez de 48. A eMudhra afirma que os certificados foram gerados em abril de 2025 durante uma cerimônia pública utilizando módulos de hardware HSM (Hardware Security Module), que possuem certificação atendendo aos requisitos do FIPS 140-2 […]

Violações de embargo e atrasos no desenvolvimento de patches durante a correção de vulnerabilidades no PHP

Posted on

Os desenvolvedores do PHP publicaram um relatório sobre os problemas surgidos durante a correção de vulnerabilidades críticas que foram corrigidas ontem no PHP. A informação sobre a vulnerabilidade que ocorre durante a exaustão da memória disponível foi obtida durante uma auditoria externa ainda em 2024, mas foi considerada apenas como uma possibilidade teórica de ataque. A correção foi atrasada devido a problemas para alcançar um consenso entre os desenvolvedores do PHP sobre a forma […]

Lançamento do ambiente do usuário Dux Shell 2.0

Posted on

Foi lançado o release do ambiente de usuário Dux Shell 2.0, que suporta a operação sobre servidores compostos niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous e Miracle WM. Esta é a primeira versão após a renomeação do projeto DankMaterialShell (DMS) para Dux Shell. O novo nome é mais simples, soa como o pinguim Tux e não inclui a parte do nome de uma marca externa. Dux Shell desenvolve um conjunto de combinações entre […]

Detalhes sobre vulnerabilidades críticas no PHP foram revelados e correções foram publicadas

Posted on

Lançados os releases corretivos PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35, além de patches para as versões não suportadas do PHP 7.4, PHP 8.0 e PHP 8.1 (versões vulneráveis de 5.4 a 7.3 permanecem sem patches), que corrigiram duas vulnerabilidades críticas: CVE-2026-109618 — execução remota de código, causada pelo esgotamento da memória livre disponível para o processo, onde o manipulador da falta […]

Lançamento do ambiente de desktop COSMIC 1.11.0

Posted on

A empresa System76, que desenvolve a distribuição Linux Pop!_OS, lançou a versão do ambiente de desktop COSMIC 1.10.0. Pacotes com COSMIC 1.11.0 estão disponíveis na distribuição Pop!_OS 24.04 e devem chegar em breve ao Fedora, NixOS, Arch Linux, openSUSE, aerynOS, Redox e CachyOS. O código é escrito na linguagem Rust e é distribuído sob as licenças GPLv3 (aplicativos) e MPL-2.0 (bibliotecas). O COSMIC se desenvolve como um projeto universal, […]

O projeto LiberNT desenvolve um fork do ReactOS, focado na compatibilidade com o Windows 11

Posted on

No âmbito do projeto LiberNT, foi criado um fork do sistema operacional ReactOS, voltado para alcançar compatibilidade com aplicativos e drivers para Windows 11 24H2, estilizando a aparência para corresponder aos Windows modernos e suportando plataformas de hardware de 64 bits, incluindo sistemas baseados nas arquiteturas ARM64, PowerPC e RISC-V 64. Uma característica distintiva do fork é o uso ativo de ferramentas de IA durante o desenvolvimento. As próprias contribuições do LiberNT […]

Uma pesquisa com os acompanhantes mostrou que 25% dos pull requests são lixo de IA

Posted on

A organização Linux Foundation apresentou os resultados de uma pesquisa com 234 mantenedores e desenvolvedores de projetos open source, avaliando o impacto das ferramentas de IA no desenvolvimento. 59% dos mantenedores entrevistados relataram um aumento no número de alterações submetidas, mas cerca de 25% dos pull requests enviados foram considerados de baixa qualidade, resultado da IA. Quando se considera apenas projetos grandes, 69% dos entrevistados notaram um aumento no número de alterações, enquanto a proporção de IA entre os pull requests foi avaliada em 31%. Entre outros […]

Uma vulnerabilidade no PHP, que pode permitir a compromissão de qualquer site PHP

Posted on

Os desenvolvedores do PHP anunciaram a publicação hoje às 17:00 (MSK) de lançamentos críticos de correção (8.5.12, 8.4.27, 8.3.36 e 8.2.35), que abordarão duas vulnerabilidades críticas. Todos os administradores de servidores com PHP são recomendados a instalar as correções em seus sistemas imediatamente após o lançamento. Os detalhes oficiais serão divulgados apenas após a disponibilização das correções, mas segundo as informações já disponíveis, […]

1 2 3 4 5 6 7 8 9 10 ao fim »
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster