ProHoster > Blog

Categoria: Blog

Categoria Blog

No Linux, foi corrigida a vulnerabilidade ssh-keysign-pwn, permitindo que usuários locais leiam arquivos de root.

Posted on

No núcleo do Linux, foi corrigida a vulnerabilidade, que recebeu o nome não oficial de ssh-keysign-pwn. O problema permite que um usuário local não privilegiado leia arquivos que deveriam ser acessíveis apenas ao root, incluindo chaves de host SSH privadas e, em certos cenários, /etc/shadow. No momento da publicação, um CVE separado para o problema ainda não tinha sido designado. Apesar do nome, não se trata de um erro no OpenSSH como servidor de rede […]

Lançamento do ForgeZero 1.9.0, uma ferramenta de construção para C e assembly

Posted on

Foi lançado o ForgeZero 1.9.0 (fz), uma ferramenta de linha de comando para construção de projetos em C, C++ e Assembly (NASM, GAS, FASM). A ferramenta não exige a criação de Makefile ou outros arquivos de configuração para uso básico. O código do projeto é escrito em Go e é distribuído sob a licença MIT. O ForgeZero identifica o tipo de arquivo e escolhe automaticamente o backend necessário. Cada arquivo de código […]

No Exim 4.99.3 foi corrigida uma vulnerabilidade que permite a execução remota de código ao usar GnuTLS

Posted on

Os desenvolvedores do servidor de correio Exim lançaram uma atualização corretiva Exim 4.99.3, que corrige uma vulnerabilidade em algumas configurações do agente de correio. O problema é identificado internamente como EXIM-Security-2026-05-01.1; no comunicado oficial, é também referido como CVE-TBD. A vulnerabilidade pertence à classe Remote Use-After-Free e se manifesta ao analisar o corpo da mensagem BDAT durante operações TLS usando GnuTLS. BDAT é utilizado na extensão SMTP CHUNKING para transmitir o corpo […]

DirtyDecrypt — mais uma vulnerabilidade da classe Copy Fail, que concede privilégios de root no Linux

Posted on

Foi identificada uma vulnerabilidade no kernel Linux, similar às vulnerabilidades Copy Fail, Dirty Frag e Fragnesia, que permite que um usuário não privilegiado obtenha direitos de root ao sobrescrever dados no cache de página. A vulnerabilidade recebeu o nome código DirtyDecrypt (o problema também é mencionado como DirtyCBC). Um protótipo de exploit está disponível. O identificador CVE no aviso do exploit não é mencionado, apenas que os pesquisadores identificaram o problema em 9 de maio, […]

Comprometimento do token do GitHub da Grafana Labs levou a um vazamento de código proprietário

Posted on

A Grafana Labs, desenvolvedora da plataforma de monitoramento e visualização de dados de mesmo nome, revelou que um token de acesso ao ambiente do GitHub caiu nas mãos de atacantes. Os atacantes utilizaram o token para fazer o download do código dos produtos proprietários da empresa a partir de repositórios privados e tentaram extorquir dinheiro, ameaçando divulgar a base de código obtida. Representantes da Grafana Labs se recusaram a pagar. Segundo a empresa, os atacantes não conseguiram acesso […]

Foi revelada uma nova vulnerabilidade LPE Fragnesia no Linux, permitindo que um usuário local obtenha root

Posted on

Foi descoberta uma nova vulnerabilidade de escalonamento de privilégios no núcleo Linux, chamada Fragnesia e identificada pelo CVE-2026-46300. O problema pertence à mesma classe de ataques ao cache de página que os recentemente discutidos Copy Fail e Dirty Frag, mas não é uma republicação de um erro antigo: trata-se de um defeito distinto no código XFRM ESP-in-TCP. A vulnerabilidade foi descoberta pelo pesquisador William Bowling […]

Foi detectado malware em construções do emulador Cemu no Linux

Posted on

Durante seis dias — de 6 a 12 de maio de 2026 — as compilações oficiais do popular emulador Wii U Cemu versão 2.6 foram comprometidas. Em vez do programa legítimo, os usuários baixaram malware que roubava senhas, chaves SSH, tokens do GitHub e credenciais de serviços em nuvem. Os invasores conseguiram substituir os arquivos binários no repositório oficial do projeto no GitHub. […]

ModuleJail para bloquear módulos de kernel Linux não utilizados

Posted on

Jasper Nuyens, fundador da organização Linux Belgium, que criou uma extensão para o uso do Linux no sistema de informação dos carros Tesla, propôs uma maneira simples de reduzir a superfície de ataque do núcleo Linux para diminuir a probabilidade de comprometimento diante do aumento na descoberta de vulnerabilidades perigosas com o uso de IA. Como muitas vulnerabilidades geralmente são encontradas em módulos específicos do núcleo, disponíveis para autoload, mas […]

Lançamento da versão de teste do sistema de memória Memtest86+ 8.10

Posted on

Está disponível o lançamento do programa de teste de memória Memtest86+ 8.10. O programa não está vinculado a sistemas operacionais e pode ser executado diretamente a partir do firmware BIOS/UEFI ou de um gerenciador de inicialização para realizar uma verificação completa da memória. Caso sejam identificados problemas, o mapa de áreas defeituosas embutido no Memtest86+ pode ser utilizado no núcleo Linux para excluir áreas problemáticas usando a opção memmap. […]

Novas versões Debian 12.14 e 13.5

Posted on

Foi lançado o quinto update corretivo da distribuição Debian 13, que inclui atualizações acumuladas de pacotes e correções no instalador. O lançamento inclui 144 atualizações que resolvem problemas de estabilidade e 103 atualizações que corrigem vulnerabilidades. Entre as mudanças no Debian 13.5, está a atualização para versões estáveis recentes dos pacotes apache2, openssl e systemd. O pacote dav4tbsync foi removido, cujo funcionamento é […]

Modelo de ameaças e características da avaliação de vulnerabilidades no kernel Linux

Posted on

Linus Torvalds aceitou no kernel um documento que regulamenta o processo de tratamento de erros relacionados à segurança, define o modelo de ameaças, explica quais erros no kernel são considerados vulnerabilidades e aborda as ações para erros identificados por meio de IA. O documento foi preparado por Willy Tarreau, autor do HAProxy e desenvolvedor veterano do kernel Linux, responsável pela manutenção de várias versões estáveis do kernel. Em […]

Lançamento do Erlang/OTP 29

Posted on

Foi lançado o código funcional da linguagem de programação Erlang 29, direcionada ao desenvolvimento de aplicações distribuídas e tolerantes a falhas, que oferecem processamento paralelo de requisições em tempo real. A linguagem ganhou popularidade em áreas como telecomunicações, sistemas bancários, e-commerce, telefonia computacional e organização de mensagens instantâneas. Ao mesmo tempo, foi lançado o OTP 29 (Open Telecom Platform) — um conjunto associado de bibliotecas e componentes para […]

« ao início 46 47 48 49 50 51 52 53 54 55 ao fim »
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster