Os mantenedores do Projeto FreeBSD acabam de corrigir uma falha de alta gravidade no OpenSSH. A exploração dessa falha, poderia permitir a execução remota de código com privilégios elevados. Correção de falha no OpenSSH A equipe por trás do Projeto FreeBSD lançaram atualizações de segurança urgentes para resolver uma falha de alta gravidade, rastreada como […]
Alerta
O AlmaLinux 9 acaba de lançar um importante patch de segurança para o OpenSSH, visando corrigir a vulnerabilidade CVE-2024-6409. Este patch é crucial para garantir a segurança das operações de TI que dependem do OpenSSH para conexões seguras. Vamos explorar os detalhes desta atualização e entender sua importância. Entendendo a Vulnerabilidade CVE-2024-6409 A CVE-2024-6409 é […]
Uma vulnerabilidade afeta algumas versões do pacote de rede segura OpenSSH e pode levar à execução remota de código. A vulnerabilidade rastreada como CVE-2024-6409 afeta versões selecionadas do pacote de rede segura OpenSSH. Vulnerabilidade em versões do pacote de rede segura OpenSSH O problema é uma possível condição de corrida em cleanup_exit() no privsep do […]
Uma falha de execução remota RegreSSHion afeta código no servidor OpenSSH. A Qualys veio a público hoje com uma vulnerabilidade de segurança que descobriu no servidor OpenSSH que pode levar à execução remota de código não autenticado. Os servidores OpenSSH executados com a GNU C Library (glibc) em ambientes Linux são vulneráveis ao CVE-2024-6387, ou […]
FreeBSD 14.0-RC2 traz OpenZFS 2.2 e OpenSSH 9.5p1. O FreeBSD 14.0 está se preparando para lançamento no início de novembro como uma grande atualização para este sistema operacional BSD líder. Será um ótimo lançamento e o marco do FreeBSD 14.0-RC2 de sexta-feira trouxe algumas atualizações de última hora. O FreeBSD 14.0-RC2 traz o recém-lançado OpenZFS […]
Uma falha agora corrigida no OpenSSH, acaba de ser detalhada e, de acordo com as informações, ela poderia ser potencialmente explorada para executar comandos arbitrários remotamente em hosts comprometidos sob condições específicas. De acordo com Saeed Abbasi, gerente de pesquisa de vulnerabilidades da Qualys, em uma análise na semana passada, “essa vulnerabilidade permite que um […]
A Microsoft diz que dispositivos Linux e Internet das Coisas (IoT) expostos à Internet estão sendo sequestrados em ataques de força bruta como parte de uma campanha de criptojacking observada recentemente. Sendo assim, a Microsoft diz que Hackers sequestram sistemas Linux usando a versão trojanizada do OpenSSH. Depois de obter acesso a um sistema, os […]
O terceiro e provavelmente último candidato a lançamento do FreeBSD 13.2 está agora disponível para testes antes do planejado. A versão estável 13.2-RELEASE deve chegar agora no final de março. O FreeBSD 13.2 vem coletando muitas atualizações para este lançamento de ponto antes do FreeBSD 14 como o próximo grande lançamento de recursos previsto para o […]
Como parte de um esforço mais amplo para reduzir o uso de memória do sistema no Ubuntu Linux, particularmente para casos de uso de servidor e contêiner/nuvem, o servidor OpenSSH do Ubuntu 22.10 mudou para um tipo de ativação baseada em soquete. Sendo assim, o Ubuntu 22.10 otimiza uso da memória do servidor OpenSSH. Além […]
Com o avanço da tecnologia, crescem também os ataques hackers, cada vez mais sofisticados em seus planos de quebrar senhas e roubar dados. Portanto, a necessidade de melhorias nas ferramentas de segurança que garantam a criptografia também está se tornando um desafio. Como resultado, a ferramenta shell de código aberto OpenSSH evolui com o lançamento […]