ProHoster > Blog > Notícias da internet

Categoria: Notícias da internet

Notícias da Internet

Vulnerabilidade no Exim que leva à execução remota de código no servidor

Posted on

Uma vulnerabilidade crítica foi identificada no servidor de email Exim (CVE-2026-45185), permitindo a execução remota de código no servidor. O problema ocorre a partir da versão Exim 4.97 quando compilada com a biblioteca GnuTLS ("USE_GNUTLS=yes") e foi corrigido na versão Exim 4.99.3. Compilações com OpenSSL e outras bibliotecas que não sejam GnuTLS não são afetadas. O problema é causado pelo acesso à memória já liberada (use-after-free) em […]

Vulnerabilidade no CPU AMD Zen 2, permitindo elevação de privilégios e contorno da isolação de máquinas virtuais

Posted on

A AMD divulgou informações sobre a vulnerabilidade (CVE-2025-54518) nos processadores baseados na microarquitetura Zen 2, que causa corrupção do cache de código objeto. A exploração bem-sucedida da vulnerabilidade permite executar instruções do CPU em um nível de privilégio mais alto. Na prática, o problema pode potencialmente permitir aumentar os próprios privilégios no sistema, como obter a execução de código com permissões de kernel a partir do espaço do usuário ou acessar […]

Lançamento do Scrcpy 4.0, aplicativo para espelhamento de tela de smartphones Android

Posted on

Foi lançado o aplicativo Scrcpy 4.0, que permite espelhar o conteúdo da tela do smartphone em um ambiente desktop, com a capacidade de controlar o dispositivo, trabalhar remotamente em aplicativos móveis usando teclado e mouse, assistir vídeos e ouvir áudio. Programas clientes para controle do smartphone estão disponíveis para Linux, Windows e macOS. O código do projeto foi escrito em C (aplicativo móvel em Java) e […]

FEX 2605

Posted on

O lançamento do FEX 2605 — um emulador e ambiente de compatibilidade de código aberto para executar aplicativos Linux compilados para as arquiteturas x86 e x86-64 em sistemas ARM64 — ocorreu de forma discreta e sem alarde. O projeto se desenvolve como uma alternativa ao box64 e qemu-user, focando principalmente em alto desempenho, suporte a jogos e software complexo de usuário. O FEX utiliza tradução binária dinâmica (JIT) e implementa seu próprio modelo […]

Worm autorreplicante integrado em 42 pacotes NPM do TanStack

Posted on

Como resultado da compromissão do processo de liberação baseado no GitHub Actions no projeto TanStack, o invasor conseguiu publicar 84 versões maliciosas no repositório NPM, abrangendo 42 pacotes NPM da pilha TanStack. Alguns dos pacotes comprometidos registraram mais de 10 milhões de downloads por semana. O acesso à publicação de releases foi obtido devido à configuração incorreta do pull_request_target “Pwn Request” no GitHub Actions (indicando […]

Vulnerabilidades no dnsmasq que permitem envenenamento do cache DNS e execução de código com privilégios de root

Posted on

No pacote Dnsmasq, que combina um resolvedor DNS em cache, um servidor DHCP, um serviço para anúncios de rotas IPv6 e um sistema de inicialização pela rede, foram identificadas 6 vulnerabilidades que permitem executar código com privilégios de root, redirecionar um domínio para outro IP, acessar o conteúdo da memória do processo e causar a falha no serviço. Os problemas foram resolvidos na versão dnsmasq 2.92rel2. As correções também estão disponíveis na forma de patches. Problemas identificados: […]

Primeira versão da implementação do protocolo TLS 1.3 em Java com algoritmos GOST de acordo com o RFC 9367

Posted on

O módulo crypto-gost-tls13 contém a implementação do TLS 1.3 (RFC 8446 + RFC 9367) com criptografia GOST. Esta versão é a inicial da biblioteca e está pronta para uso interno. A característica da biblioteca é a implementação em Java puro. Todas as operações criptográficas são realizadas utilizando recursos internos da biblioteca — sem dependências externas. Esta é uma das primeiras implementações abertas do TLS 1.3 com GOST […]

Lançamento do fidoip 2.0.5 — pacote de programas para operação no FidoNet

Posted on

Foi lançado o update fidoip 2.0.5 — um conjunto de programas para operar na rede FidoNet. O conjunto contém um conjunto das versões mais recentes dos programas clássicos FIDO (apenas software livre): um mailer para receber e-mails pela Internet, um tosser para processar mensagens e um editor de mensagens. Resumidamente, sobre as principais mudanças nesta versão: melhorou o download das atualizações de nodlists e pointlists, o conjunto utiliza mais de 10 espelhos. Se […]

Atualizações Tor 0.4.8.25 e 0.4.9.8 com correções de vulnerabilidades. Lançamento do Arti 2.3.0

Posted on

Foram lançadas as versões corretivas do toolkit Tor 0.4.8.25 e 0.4.9.8, utilizadas para a operação da rede anônima Tor. A versão Tor 0.4.9.8 corrige 6 vulnerabilidades: TROVE-2026-011 - um erro que permitia a leitura de dados fora da área de buffer ao processar mensagens especialmente formatadas (cell) END, TRUNCATE e TRUNCATED; TROVE-2026-008 - tratamento incorreto de mensagens BEGIN_DIR ao usar o mecanismo conflux. TROVE-2026-010 […]

OpenZL 0.2.0

Posted on

Após sete meses de desenvolvimento, foi lançado o 0.2.0 do framework OpenZL, destinado à criação de compressores de dados sem perdas. O framework consiste em uma biblioteca base e ferramentas para criar compressores especializados, descritos na linguagem SDDL. Para criar um bom compressor especializado, existem duas etapas: Análise de dados para extração de estrutura. Uso de bons compressores de backend, que utilizam a estrutura obtida para alcançar uma boa compressão. […]

O Google aumentou a recompensa por identificar vulnerabilidades no Android para $1,5 milhão, e no Chrome – para $500 mil.

Posted on

A Google anunciou a ampliação do programa de recompensas por vulnerabilidades na plataforma Android, no navegador Chrome e nos componentes subjacentes a eles. O valor máximo da recompensa por criar um exploit para a plataforma Android, permitindo a execução de código no nível do chip Pixel Titan M2 sem ações especiais do usuário (zero-click), é de 1,5 milhões de dólares, caso o atacante consiga […]

OpenWrt 25.12.3

Posted on

Em 7 de maio, foi lançado o OpenWrt 25.12.3 - um sistema operacional baseado no núcleo Linux, destinado a dispositivos embarcados. Correções de segurança: Núcleo Linux: correção da vulnerabilidade CVE-2026-31431 ('Copy Fail'). Nas versões anteriores, isso afetou apenas usuários da plataforma StarFive e aqueles com o módulo kmod-crypto-user instalado. mbedtls: atualização para a versão 3.6.6 (correções de várias CVEs). OpenSSL: atualização para a versão 3.5.6 […]

« ao início 55 56 57 58 59 60 61 62 63 64 ao fim »
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster