Categoria Blog
Foi lançado o cliente de email Thunderbird 151.0, desenvolvido pela comunidade Mozilla. A versão está disponível para Linux, Windows e macOS; os requisitos do sistema para Linux incluem GTK+ 3.14 ou mais recente. O lançamento ocorreu em 19 de maio de 2026. A principal mudança na versão é a melhoria no suporte a OAuth e cenários do Exchange. O Thunderbird 151.0 adicionou login no Thundermail via OAuth com configuração automática da conta, […]
Foi publicado um proof-of-concept para a vulnerabilidade DirtyDecrypt, também conhecida como DirtyCBC, que permite a um usuário local não privilegiado obter permissões de root em alguns sistemas Linux. O problema reside no código da subsistema RxRPC e está relacionado à gravação no cache de página devido à falta de verificação de copy-on-write na função rxgk_decrypt_skb(). A publicação do PoC foi informada pelo BleepingComputer em 18 de maio de 2026; o próprio PoC foi disponibilizado em […]
No dia 19 de maio, silenciosamente e sem alarde, foi lançado o 60º aniversário do sistema operacional OpenBSD. Entre as mudanças: melhoria no suporte a arquiteturas arm64, luna88k, riscv64 e outras; correção da vulnerabilidade FP-DSS no amd64; o mecanismo sysctl hw.smt foi declarado obsoleto, substituído por hw.blockcpu, a fim de excluir certos tipos de núcleos do planejador (útil para processadores Intel); implementado o mecanismo de hibernação atrasada, conhecido no systemd como suspend-then-hibernate; […]
Foi lançado o gerenciador de arquivos de painel duplo GNOME Commander 2.0, otimizado para uso no ambiente de desktop GNOME. O GNOME Commander oferece funcionalidades como abas, acesso ao terminal, favoritos, esquemas de cores personalizáveis, modo de pular diretórios ao selecionar arquivos, acesso a dados externos via SFTP e SAMBA, menus de contexto expansíveis, montagem automática de dispositivos externos, acesso ao histórico de navegação, […]
Está disponível o lançamento da distribuição TileOS 2.0 "Sauropod", construída sobre a base de pacotes Debian e oferecendo um desktop que utiliza gerenciadores de janelas em mosaico. TileOS tem os mesmos objetivos da distribuição Ubuntu Sway Remix (desenvolvida pelo mesmo autor), oferecendo uma interface pronta para uso, que não requer configurações adicionais, e voltada tanto para usuários experientes de Linux quanto para novatos que buscam […]
Foi publicado o lançamento do aplicativo Startwine-Launcher 422, desenvolvido para executar em sistemas Linux programas e jogos compilados para a plataforma Windows. O principal objetivo do desenvolvimento do StartWine-Launcher era simplificar o processo de criação de pré-fixos pelo iniciante, — conjuntos de bibliotecas e dependências do Windows, necessários para que aplicativos do Windows funcionem no Linux. O código do StartWine-Launcher é escrito em Python e distribuído sob a licença GPLv3. A interface é baseada em […]
Um exploit para a sétima vulnerabilidade (1, 2-3, 4, 5, 6) no núcleo Linux foi publicado em acesso aberto, permitindo que um usuário local não privilegiado obtenha privilégios de root ao reescrever dados no cache de páginas. O identificador CVE ainda não foi atribuído, e não há informações adicionais sobre o problema além do código do exploit. A correção está disponível apenas como um patch, publicado em 20 de maio e adotado em 21 de maio […]
Foram lançadas versões corretivas do nginx 1.31.1 e 1.30.2, que corrigem uma vulnerabilidade crítica (CVE-2026-9256), permitindo a execução remota de código com direitos do processo de trabalho do nginx ao enviar uma solicitação HTTP especificamente formatada. Os pesquisadores que identificaram o problema demonstraram um exploit funcional, que será publicado junto com a descrição completa 30 dias após a correção. A vulnerabilidade recebeu o codinome nginx-poolslip. O problema se manifesta a partir de […]
Na subsistema de criptografia do Linux, está se preparando a remoção do suporte a zero-copy da interface AF_ALG para os tipos de algoritmos SKCIPHER e AEAD. A mudança já está no repositório cryptodev e deve ser enviada na janela de fusão do Linux 7.2, que deve abrir em junho. O motivo são as crescentes preocupações sobre a segurança dos mecanismos de zero-copy no núcleo, especialmente após as vulnerabilidades recentes no código criptográfico do Linux. AF_ALG […]
No FreeBSD, 7 vulnerabilidades foram corrigidas, das quais uma permite a execução remota de código com privilégios de root, e quatro permitem aumentar os próprios privilégios no sistema. As vulnerabilidades foram corrigidas nas atualizações FreeBSD 15.0-RELEASE-p9, 14.4-RELEASE-p5 e 14.3-RELEASE-p14. CVE-2026-45255 — no instalador bsdinstall e no configurador bsdconfig, a escape de caracteres especiais estava ausente no shell-script que mostrava ao usuário uma lista de redes sem fio disponíveis, determinadas em decorrência […]
Foi apresentado o projeto Flipper One, que desenvolve um computador portátil para engenheiros de rede, entusiastas e pesquisadores de segurança. O dispositivo é projetado no estilo de um console de jogos e contém um computador que pode ser usado de forma autônoma para verificar a segurança de sistemas, diagnosticar problemas de rede e analisar tráfego ou como uma estação de trabalho portátil, conectada a um monitor, teclado e mouse. O projeto está em desenvolvimento conjunto com a comunidade e […]
Está disponível o Firefox 151, notável por sua proteção melhorada contra o rastreamento digital, suporte ao Web Serial API e a capacidade para sites capturarem entradas de teclado em modo tela cheia. O backup local do perfil está disponível no Linux (no macOS, a habilitação foi adiada para a próxima versão). O design da nova aba foi reformulado para estar preparado para mudanças futuras, como widgets e […]