ProHoster > Blog > Notícias da internet

Categoria: Notícias da internet

Notícias da Internet

Foi identificado um worm FritzFrog, atacando servidores via SSH e construindo uma botnet descentralizada.

Posted on

A Guardicore, especializada na proteção de data centers e sistemas em nuvem, identificou um novo malware de alta tecnologia chamado FritzFrog, que afeta servidores baseados em Linux. FritzFrog combina um worm que se espalha por meio de um ataque de força bruta em servidores com porta SSH aberta e componentes para a construção de um botnet descentralizado, operando sem nós de controle e sem um único ponto de falha. A construção do botnet utiliza seu próprio […]

Solaris 11.4 SRU24 disponível

Posted on

Foi publicado uma atualização do sistema operacional Solaris 11.4 SRU 24 (Atualização do Repositório de Suporte), que oferece uma série de correções e melhorias para a linha Solaris 11.4. Para instalar as correções sugeridas na atualização, basta executar o comando ‘pkg update’. No novo lançamento: O Oracle Explorer, ferramenta para criar um perfil detalhado de configuração e estado do sistema, foi atualizado para a versão 20.2; Adicionada suporte a armazenamento […]

Vulnerabilidade na interface de monitoramento Icinga Web

Posted on

Foram lançadas versões corretivas dos pacotes Icinga Web 2.6.4, 2.7.4 e v2.8.2, que fornecem uma interface web para o sistema de monitoramento Icinga. As atualizações propostas corrigem uma vulnerabilidade crítica (CVE-2020-24368), permitindo que um atacante não autenticado acesse arquivos no servidor com as permissões do processo Icinga Web (geralmente o usuário sob o qual o servidor http ou fpm é executado). Para uma ataque bem-sucedido, é necessário ter um dos módulos de terceiros fornecidos […]

Ataque a usuários de clientes de e-mail através de links «mailto:»

Posted on

Pesquisadores da Universidade de Bochum (Alemanha) analisaram (PDF) o comportamento de clientes de e-mail ao processar links 'mailto:' com parâmetros avançados. Cinco dos vinte clientes de e-mail examinados mostraram-se vulneráveis a um ataque que manipula a substituição de recursos usando o parâmetro 'attach'. Outros seis clientes estavam sujeitos a ataques de substituição de chaves PGP e S/MIME, enquanto três clientes eram vulneráveis a […]

nnn v3.4 — gerenciador de arquivos de console com suporte a ícones no terminal

Posted on

Foi lançada uma nova versão do gerenciador de arquivos de terminal de funcionalidade completa nnn, otimizada para um trabalho produtivo (busca, filtragem, ordenação, renomeação, trabalho instantâneo com milhares de arquivos). O programa utiliza um mínimo de recursos (binário de 100KB, 3,5MB de memória RAM), é compatível com Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, com vários ambientes gráficos e de console. O programa opera com 8 cores […]

Lançamento da distribuição para pesquisa de segurança Kali Linux 2020.3

Posted on

Foi lançado o distribuidor Kali Linux 2020.3, destinado a testar sistemas em busca de vulnerabilidades, realizar auditorias, analisar informações remanescentes e identificar as consequências de ataques de invasores. Todos os trabalhos originais criados no âmbito do distribuidor são distribuídos sob a licença GPL e estão disponíveis através de um repositório Git público. Vários formatos de imagens ISO foram preparados para download, com tamanhos de 430 MB, 2,9 GB e 3,7 GB. Compilações […]

Qt 6 no Debian pode ficar sem suporte

Posted on

Os mantenedores atuais dos pacotes com o framework Qt no Debian decidiram não dar suporte à próxima versão significativa Qt 6 por conta própria, cujo lançamento está previsto para dezembro. No entanto, o suporte para a versão anterior Qt 5 será mantido sem mudanças. A disponibilização do Qt 6 no Debian será garantida se surgirem novos mantenedores dispostos a oferecer suporte aos pacotes com […]

A Mozilla ampliou o programa de recompensas por identificar vulnerabilidades

Posted on

A Mozilla anunciou a expansão da iniciativa de recompensas em dinheiro por identificar problemas de segurança no Firefox. Além das vulnerabilidades em si, o programa Bug Bounty agora abrangerá também métodos de contornar os mecanismos existentes no navegador que dificultam a atuação de exploits. Entre esses mecanismos, está o sistema de limpeza de fragmentos HTML antes do uso em contexto privilegiado, a separação de memória para nós DOM […]

Anunciada a criação de uma organização independente da Mozilla, a Rust Foundation

Posted on

A equipe principal de desenvolvedores da linguagem Rust (Rust Core Team) e a Mozilla anunciaram a intenção de criar, até o final do ano, uma organização independente sem fins lucrativos chamada Rust Foundation, à qual será transferida a propriedade intelectual relacionada ao projeto Rust, incluindo marcas registradas e nomes de domínio associados ao Rust, Cargo e crates.io. A organização também será responsável pela organização de financiamento do projeto. Lembre-se de que […]

Lançamento da distribuição Parrot 4.10 com um conjunto de programas para verificação de segurança

Posted on

Foi lançado o distribuidor Parrot 4.10, baseado na base de pacotes do Debian Testing e incluindo um conjunto de ferramentas para testar a segurança dos sistemas, realizar análises forenses e engenharia reversa. Estão disponíveis várias imagens ISO para download com o ambiente MATE (completo 4,2 GB e reduzido 1,8 GB), com a área de trabalho KDE (2 GB) e com a área de trabalho Xfce (1,7 GB). O distribuidor Parrot […]

O Chrome 86 terá proteção contra o envio inseguro de web-forms

Posted on

A Google anunciou a introdução de uma proteção contra o envio inseguro de formulários web na futura versão do Chrome 86. A proteção se aplica a formulários exibidos em páginas carregadas via HTTPS, mas que enviam dados sem criptografia através de HTTP, o que cria o risco de interceptação e alteração de dados durante ataques MITM. Para esses formulários web mistos, foram implementadas três alterações: O autocompletar para qualquer formulário misto foi desativado, […]

Relatório do conselho de segurança do Tor: nós de saída maliciosos usaram sslstrip.

Posted on

Resumo do ocorrido Em maio de 2020, foi descoberta um grupo de nós de saída que interferia nas conexões de saída. Em particular, eles deixavam quase todas as conexões intactas, mas interceptavam conexões para um pequeno número de exchanges de criptomoedas. Se os usuários acessassem a versão HTTP do site (ou seja, não criptografada e não autenticada), os nós maliciosos impediam o redirecionamento para a versão HTTPS (ou seja, criptografada e autenticada). Se o usuário não notasse a substituição […]

« ao início 645 646 647 648 649 650 651 652 653 654 ao fim »
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster