ProHoster > Blog

Categoria: Blog

Categoria Blog

Mais uma vulnerabilidade no PHP, que em configurações raras permite a execução remota de código

Posted on

Os desenvolvedores do projeto PHP alertaram sobre a descoberta de mais uma vulnerabilidade (CVE-2026-115560), que pode ser utilizada para execução remota de código no servidor sob uma combinação rara de configurações não padrão (não nas configurações padrão) e código PHP executável. Detalhes sobre a vulnerabilidade serão publicados após a conclusão das próximas atualizações corretivas do PHP. Como uma solução alternativa de proteção, recomenda-se definir o parâmetro em php.ini […]

Lançamento das bibliotecas criptográficas OpenSSL 4.1.0 e LibreSSL 4.4.0

Posted on

Foi lançado o release da biblioteca OpenSSL 4.1.0, que oferece a implementação dos protocolos TLS e vários algoritmos de criptografia. O OpenSSL 4.1 está classificado como uma versão com suporte regular, com atualizações lançadas ao longo de 13 meses. O suporte para a ramificação LTS do OpenSSL 3.5 continuará até abril de 2030. O código do projeto é distribuído sob a licença Apache 2.0. Principais novidades: Adicionado suporte inicial para a arquitetura Elbrus2000 (e2k). […]

Cerca de 10% dos nós de saída do Tor estavam envolvidos em um ataque de interceptação de conexões SSH

Posted on

Foram publicados os detalhes de um incidente em que criminosos conseguiram obter controle sobre 333 nós de saída da rede Tor (existem cerca de 3000 nós de saída no total na Tor) e organizar a interceptação de tráfego não criptografado e o redirecionamento de conexões SSH. O ataque começou em 2 de outubro (na noite de sexta-feira), mas foi detectado e começou a ser bloqueado em 4 de outubro. Em 5 de outubro, todos os servidores comprometidos foram desconectados […]

A Anthropic está desenvolvendo técnicas para verificação formal de software existente com a ajuda de IA

Posted on

A empresa Anthropic apresentou os resultados de experimentos sobre o uso de modelos de IA para verificação formal da confiabilidade e segurança de projetos existentes. Durante o experimento, utilizando modelos de IA para 123 bibliotecas abertas, testadas na infraestrutura OSS Fuzz, foram geradas provas matemáticas da ausência de erros no manuseio de memória. A verificação foi realizada no nível do código assembly compilado para a arquitetura RISC-V. O volume total gerado […]

Para as vulnerabilidades do PHP2Shell, foi anunciado o primeiro exploit que contorna a randomização de endereços

Posted on

Pesquisadores da empresa VulnCheck afirmaram ter obtido o primeiro exploit para a vulnerabilidade PHP2Shell (CVE-2026-109618), que contorna o mecanismo de randomização de endereços (ASLR) em sistemas x86-64 com configuração padrão do PHP. O exploit permite atacar sistemas com PHP 8.4.10-8.4.26 na configuração padrão. Anteriormente, a dificuldade de determinar a disposição da memória no módulo mod_php dificultava a implementação de um exploit que conseguisse executar código em sistemas reais. Para […]

Lançamento do gerenciador de senhas KeePassXC 2.8

Posted on

Foi lançado o gestor de senhas de código aberto multiplataforma KeePassXC 2.8.0, que oferece recursos para armazenamento seguro de senhas comuns, senhas temporárias (TOTP), chaves SSH e outras informações que o usuário considera confidenciais. Os dados podem ser armazenados tanto em um repositório local criptografado quanto em nuvens externas. O código do projeto é escrito em C++ usando a biblioteca Qt e é distribuído sob as licenças GPLv2 […]

Foi publicado o stack de rede F-Stack 2.0, que opera no espaço do usuário

Posted on

Foi lançado o projeto F-Stack 2.0, que desenvolve uma edição do stack de rede FreeBSD adaptada para operação isolada no espaço do usuário na forma de uma biblioteca. O projeto foi criado pela maior empresa de telecomunicações da China, Tencent, e é utilizado em seus produtos e serviços. O código é escrito em C e é distribuído sob a licença BSD. O suporte para Linux e FreeBSD é mantido. O projeto também suporta traduções […]

No PyPI e na imagem Docker do LiteLLM foi inserido software malicioso

Posted on

Foi registrada a publicação de uma versão maliciosa da biblioteca LiteLLM no repositório PyPI, que contabiliza 23 milhões de downloads por semana, além da injeção de código malicioso na imagem oficial do Docker do projeto. Este não é o primeiro incidente desse tipo com a LiteLLM — em março deste ano, atacantes já haviam publicado versões maliciosas após obterem as credenciais do mantenedor. Desta vez, os atacantes disponibilizaram a versão LiteLLM 1.107.0, em […]

Os certificados raiz problemáticos da eMudhra foram gerados no HSM e passaram por auditoria independente

Posted on

A empresa eMudhra publicou uma declaração relacionada a um incidente no qual oito certificados raiz de uma autoridade certificadora apresentaram chaves privadas facilmente adivinháveis, contendo apenas 1 byte de entropia em vez de 48. A eMudhra afirma que os certificados foram gerados em abril de 2025 durante uma cerimônia pública utilizando módulos de hardware HSM (Hardware Security Module), que possuem certificação atendendo aos requisitos do FIPS 140-2 […]

Violações de embargo e atrasos no desenvolvimento de patches durante a correção de vulnerabilidades no PHP

Posted on

Os desenvolvedores do PHP publicaram um relatório sobre os problemas surgidos durante a correção de vulnerabilidades críticas que foram corrigidas ontem no PHP. A informação sobre a vulnerabilidade que ocorre durante a exaustão da memória disponível foi obtida durante uma auditoria externa ainda em 2024, mas foi considerada apenas como uma possibilidade teórica de ataque. A correção foi atrasada devido a problemas para alcançar um consenso entre os desenvolvedores do PHP sobre a forma […]

Lançamento do ambiente do usuário Dux Shell 2.0

Posted on

Foi lançado o release do ambiente de usuário Dux Shell 2.0, que suporta a operação sobre servidores compostos niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous e Miracle WM. Esta é a primeira versão após a renomeação do projeto DankMaterialShell (DMS) para Dux Shell. O novo nome é mais simples, soa como o pinguim Tux e não inclui a parte do nome de uma marca externa. Dux Shell desenvolve um conjunto de combinações entre […]

Detalhes sobre vulnerabilidades críticas no PHP foram revelados e correções foram publicadas

Posted on

Lançados os releases corretivos PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35, além de patches para as versões não suportadas do PHP 7.4, PHP 8.0 e PHP 8.1 (versões vulneráveis de 5.4 a 7.3 permanecem sem patches), que corrigiram duas vulnerabilidades críticas: CVE-2026-109618 — execução remota de código, causada pelo esgotamento da memória livre disponível para o processo, onde o manipulador da falta […]

« ao início 2 3 4 5 6 7 8 9 10 11 ao fim »
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster