ProHoster > Blog > Notícias da internet

Categoria: Notícias da internet

Notícias da Internet

Vulnerabilidade em roteadores domésticos, abrangendo 17 fabricantes

Posted on

Uma massiva campanha de ataque a roteadores domésticos foi registrada, onde é utilizada a implementação do servidor http pela empresa Arcadyan. Para obter o controle dos dispositivos, é aplicada uma combinação de duas vulnerabilidades que permitem a execução remota de código arbitrário com privilégios de root. O problema afeta uma ampla gama de roteadores ADSL das empresas Arcadyan, ASUS e Buffalo, assim como dispositivos fornecidos sob as marcas Beeline (o problema foi confirmado […]

Nos clientes oficiais do Elasticsearch, foi bloqueada a possibilidade de conexão a forks.

Posted on

A empresa Elasticsearch lançou a versão elasticsearch-py 7.14.0, a biblioteca cliente oficial para a linguagem Python, contendo uma alteração que bloqueia a conexão com servidores que utilizam uma plataforma comercial Elasticsearch não original. A biblioteca cliente agora apresentará um erro se um produto que se apresenta no cabeçalho "X-Elastic-Product" não for "Elasticsearch" em novas versões, ou se não transmitir os campos tagline e […]

Vulnerabilidade em bibliotecas de rede das linguagens Rust e Go, permitindo contornar a verificação de endereços IP

Posted on

Vulnerabilidades foram identificadas nas bibliotecas padrão das linguagens Rust e Go, relacionadas ao manuseio incorreto de endereços IP com dígitos octais nas funções de análise de endereços. Essas vulnerabilidades permitem contornar as verificações de endereços válidos em aplicativos, por exemplo, para permitir o acesso a endereços de loopback (127.x.x.x) ou sub-redes intranet durante ataques SSRF (Server-side request forgery). As vulnerabilidades continuam um ciclo de problemas anteriormente identificados nas bibliotecas node-netmask […]

Lançamento do Bottlerocket 1.2, uma distribuição baseada em contêineres isolados.

Posted on

Está disponível o lançamento da distribuição Linux Bottlerocket 1.2.0, desenvolvida em colaboração com a Amazon para iniciar contêineres isolados de forma eficiente e segura. As ferramentas e componentes de gerenciamento da distribuição são escritos na linguagem Rust e são distribuídos sob as licenças MIT e Apache 2.0. O Bottlerocket é compatível com clusters Amazon ECS, VMware e AWS EKS Kubernetes, bem como a criação de compilações e edições personalizadas que permitem o uso de […]

Lançamento do scanner de segurança de rede Nmap 7.92

Posted on

Está disponível a versão do scanner de segurança de rede Nmap 7.92, projetado para realizar auditorias de rede e identificar serviços de rede ativos. Na nova versão, foram resolvidos comentários do projeto Fedora sobre a incompatibilidade com os critérios de software livre da licença NPSL (baseada na GPLv2), sob a qual o código Nmap é distribuído. A nova versão da licença agora exige a compra de uma licença comercial separada ao utilizar o código em ambientes proprietários […]

O Google está portando o Chrome para o sistema operacional Fuchsia.

Posted on

A Google está trabalhando para fornecer compilações completas do navegador Chrome para o sistema operacional Fuchsia. O Fuchsia já oferece um mecanismo de navegador baseado na base de código do Chromium para executar aplicativos web isolados, mas o navegador como um produto separado e completo para Fuchsia não estava disponível, e a plataforma foi desenvolvida principalmente para IoT e dispositivos de consumo, como o Nest Hub. Últimas […]

Lançamento do Latte Dock 0.10, um painel alternativo para o KDE

Posted on

Após dois anos de desenvolvimento, é lançado o painel Latte Dock 0.10, que oferece uma solução elegante e simples para gerenciar tarefas e plasmoides. Entre as funcionalidades está o efeito de aumento parabólico de ícones no estilo macOS, ou na barra Plank. O painel Latte é construído sobre o framework KDE Frameworks e a biblioteca Qt. A integração com a área de trabalho KDE Plasma é suportada. O código do projeto é distribuído […]

Novo ataque aos sistemas front-end-back-end, permitindo infiltrar-se nas solicitações.

Posted on

Sistemas web em que o frontend aceita conexões via HTTP/2 e as transmite ao backend por HTTP/1.1 estão suscetíveis a uma nova variante do ataque 'HTTP Request Smuggling', que permite, através do envio de solicitações de cliente especialmente formatadas, infiltrar-se no conteúdo das solicitações de outros usuários sendo processadas no mesmo fluxo entre o frontend e o backend. O ataque pode ser usado para injetar código JavaScript malicioso em uma sessão com um legítimo […]

Pwnie Awards 2021: as vulnerabilidades e falhas de segurança mais significativas

Posted on

Os vencedores do Prêmio Pwnie Awards 2021 foram anunciados, destacando as vulnerabilidades mais significativas e os fracassos absurdos na área de segurança da informação. O Pwnie Awards é considerado o equivalente ao Oscar e ao Framboesa de Ouro na segurança cibernética. Os principais vencedores (lista de candidatos): Melhor vulnerabilidade que resulta em elevação de privilégios. O prêmio foi concedido à Qualys pelo descobrimento da vulnerabilidade CVE-2021-3156 na ferramenta sudo, permitindo a obtenção de privilégios de root. […]

Lançamento da plataforma para Internet das Coisas EdgeX 2.0

Posted on

Foi lançada a versão 2.0 do EdgeX, uma plataforma modular e aberta para garantir a interação entre dispositivos IoT, aplicações e serviços. A plataforma não está presa ao hardware de fornecedores específicos e sistemas operacionais, e é desenvolvida por um grupo de trabalho independente sob a égide da organização Linux Foundation. Os componentes da plataforma são escritos na linguagem Go e distribuídos sob a licença Apache 2.0. O EdgeX permite a criação de gateways que conectam os dispositivos IoT existentes e […]

Lançamento do servidor multimídia PipeWire 0.3.33

Posted on

Foi lançada a versão 0.3.33 do projeto PipeWire, que desenvolve um servidor multimídia de nova geração, substituindo o PulseAudio. O PipeWire expande as capacidades do PulseAudio com ferramentas para trabalhar com fluxos de vídeo, capacidade de processamento de áudio com latência mínima e um novo modelo de segurança para gerenciar o acesso em nível de dispositivos e fluxos individuais. O projeto é suportado no GNOME e já está sendo utilizado por padrão no Fedora Linux. […]

Kees Cook do Google chamou por uma modernização no processo de correção de erros no núcleo do Linux

Posted on

Kees Cook, ex-administrador de sistema chefe do kernel.org e líder da Ubuntu Security Team, atualmente trabalhando na Google para garantir a segurança do Android e do ChromeOS, expressou preocupação com o atual processo de correção de erros nas ramificações estáveis do núcleo. Aproximadamente cem correções são incluídas semanalmente nas ramificações estáveis, e após o fechamento da janela de recebimento de alterações para a próxima versão, aproxima-se de mil […]

« ao início 556 557 558 559 560 561 562 563 564 565 ao fim »
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster