ProHoster > Blog

Categoria: Blog

Categoria Blog

Uma vulnerabilidade explorável remotamente no agente OMI, imposto em ambientes Linux da Microsoft Azure.

Posted on

Clientes da plataforma de nuvem Microsoft Azure que utilizam Linux em máquinas virtuais enfrentaram uma vulnerabilidade crítica (CVE-2021-38647), que permite a execução remota de código com privilégios de root. A vulnerabilidade recebeu o nome de OMIGOD e é notável por estar presente no aplicativo OMI Agent, que é instalado em ambientes Linux sem muita divulgação. O OMI Agent é instalado e ativado automaticamente ao utilizar serviços como […]

Foi lançado o Apache HTTP Server 2.4.49, que apresenta 27 alterações e corrige 5 vulnerabilidades: CVE-2021-33193 - vulnerabilidade do mod_http2 a uma nova variante do ataque "HTTP Request.

Posted on

No serviço de integração contínua Travis CI, destinado a testes e construção de projetos desenvolvidos no GitHub e Bitbucket, foi identificada uma vulnerabilidade de segurança (CVE-2021-41077), que permite a descoberta do conteúdo de variáveis de ambiente confidenciais em repositórios públicos que utilizam o Travis CI. A vulnerabilidade também permite a descoberta das chaves usadas no Travis CI para gerar assinaturas digitais, chaves de acesso e tokens para interação com […]

Lançamento do servidor http Apache 2.4.49 com correções de vulnerabilidades

Posted on

Foi lançado o Apache HTTP Server 2.4.49, que apresenta 27 alterações e corrige 5 vulnerabilidades: CVE-2021-33193 — a vulnerabilidade do mod_http2 a uma nova variante do ataque 'HTTP Request Smuggling', que permite infiltrar conteúdos de solicitações de outros usuários por meio do envio de solicitações de cliente maliciosas via mod_proxy (por exemplo, é possível injetar código JavaScript malicioso na sessão de outro usuário do site). CVE-2021-40438 — vulnerabilidade SSRF (Server […]

Lançamento do sistema de billing aberto ABillS 0.91

Posted on

Está disponível o lançamento do sistema de faturamento de código aberto ABillS 0.91, cujos componentes são fornecidos sob a licença GPLv2. Principais inovações: Paysys: todos os módulos foram reformulados. Paysys: foram adicionados testes para sistemas de pagamento. Uma API para clientes foi adicionada. Triplay: o mecanismo de gerenciamento de subsistemas de Internet/TV/Telafonia foi reformulado. Cams: Integração com o sistema de videovigilância em nuvem Forpost. Ureports. Adicionada a capacidade de enviar notificações por vários tipos simultaneamente. Maps2: Camadas adicionadas: Visicom Maps, 2GIS. […

Mozilla apresentou o Firefox Suggest e a nova interface do navegador Firefox Focus

Posted on

A Mozilla apresentou um novo sistema de recomendações, o Firefox Suggest, que fornece sugestões adicionais durante a digitação na barra de endereços. O sistema difere das recomendações baseadas em dados locais e chamadas a mecanismos de busca, trazendo a possibilidade de informações de parceiros externos, que podem incluir projetos não lucrativos como a Wikipedia, bem como patrocinadores pagos. Por exemplo, ao começar a digitar em […

Lançamento do Java SE 17

Posted on

Após seis meses de desenvolvimento, a Oracle lançou a plataforma Java SE 17 (Java Platform, Standard Edition 17), cuja implementação de referência usa o projeto aberto OpenJDK. Exceto pela remoção de algumas funcionalidades obsoletas, o Java SE 17 mantém a compatibilidade retroativa com versões anteriores da plataforma Java — a maioria dos projetos Java escritos anteriormente funcionarão sem modificações ao serem executados sob […

Vulnerabilidades nos clientes Matrix que permitem revelar chaves de criptografia de ponta a ponta

Posted on

A maioria dos aplicativos de clientes para a plataforma de comunicação descentralizada Matrix apresenta vulnerabilidades (CVE-2021-40823, CVE-2021-40824) que permitem obter informações sobre as chaves utilizadas para transmitir mensagens em chats com criptografia de ponta a ponta (E2EE). Um atacante que comprometer um dos usuários do chat pode descriptografar mensagens anteriormente enviadas a esse usuário a partir de aplicativos de clientes vulneráveis. Para uma exploração bem-sucedida, é necessário ter acesso à conta do destinatário […]

No Firefox 94, a saída para X11 será convertida para utilizar EGL como padrão

Posted on

Mudanças foram incorporadas nas compilações noturnas, que formarão o lançamento do Firefox 94, incluindo um novo backend de renderização ativado por padrão para ambientes gráficos que utilizam o protocolo X11. Este novo backend se destaca por utilizar EGL para a saída gráfica da interface, ao invés de GLX. O backend suporta o funcionamento com os drivers OpenGL abertos Mesa 21.x e com os drivers proprietários NVIDIA 470.x. Os drivers proprietários OpenGL da AMD ainda não […]

Atualização do Chrome 93.0.4577.82 corrigindo vulnerabilidades 0-day

Posted on

A empresa Google lançou a atualização do Chrome 93.0.4577.82, que corrige 11 vulnerabilidades, incluindo dois problemas já explorados por atacantes em exploits (0-day). Os detalhes ainda não foram divulgados, sabe-se apenas que a primeira vulnerabilidade (CVE-2021-30632) é causada por um erro que leva a gravação fora dos limites do buffer no motor JavaScript V8, enquanto o segundo problema (CVE-2021-30633) está presente na implementação da API Indexed DB e está relacionado […]

Atualização de outono para kits de inicialização ALT p10

Posted on

Foi publicada a segunda edição dos pacotes iniciais na Décima Plataforma Alt. Essas imagens são adequadas para iniciar o trabalho com um repositório estável para os usuários experientes que preferem determinar sua própria lista de pacotes de aplicativos e configurar o sistema (incluindo a criação de suas próprias variantes). Como obras compostas, são distribuídas sob a licença GPLv2+. As opções incluem um sistema básico e um dos ambientes […]

Nova técnica de exploração de vulnerabilidades da classe Spectre no Chrome

Posted on

Um grupo de pesquisadores de universidades americanas, australianas e israelenses propôs uma nova técnica de ataque por canais laterais para explorar vulnerabilidades da classe Spectre em navegadores baseados no motor Chromium. O ataque, que recebeu o nome de código Spook.js, permite, através da execução de código JavaScript, contornar o mecanismo de isolamento de sites e ler o conteúdo de todo o espaço de endereçamento do processo atual, ou seja, acessar os dados das páginas carregadas […]

A HashiCorp suspendeu temporariamente a aceitação de mudanças da comunidade no projeto Terraform

Posted on

A HashiCorp explicou a razão para a recente adição de uma nota no repositório da plataforma aberta de gerenciamento de configuração Terraform, sobre a suspensão temporária da revisão e aceitação de pull requests enviados por membros da comunidade. A nota foi interpretada por alguns participantes como uma crise no modelo aberto de desenvolvimento do Terraform. Os desenvolvedores do Terraform se apressaram em tranquilizar a comunidade, esclarecendo que a nota adicionada não foi compreendida corretamente e que foi apenas adicionada para […]

« ao início 547 548 549 550 551 552 553 554 555 556 ao fim »
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster