Em menos de 24 horas, duas falhas graves no kernel Linux foram divulgadas. A falha de segurança apelidada de Sequoia dá acesso root a usuários sem privilégios. O problema afeta uma série de distribuições populares, incluindo Ubuntu, Debian e Fedora. A falha foi chamada de Sequoia e existe na camada do sistema de arquivos. Portanto, esta […]
Aqui estamos nós de novo. A NVIDIA enviou hoje um boletim de segurança para informar os usuários do Linux e do Windows para garantir que seus drivers de GPU estejam atualizados para resolver os problemas de segurança recém-revelados. Os problemas podem resultar na divulgação de informações, adulteração de dados e negação de serviço. Como sempre, mesmo se você achar […]
Ninguém está totalmente seguro na internet. De acordo com um novo estudo do Atlas VPN, mais de 60% dos aplicativos Android contêm vulnerabilidades de segurança. O número médio de bugs por aplicativo totaliza nada menos que 39 vulnerabilidades. Esses números são baseados em dados apresentados pelo Atlas e que estão baseados em um relatório da CyRC. […]
O Projeto Debian lançou uma nova atualização de segurança do kernel Linux para sua série de sistema operacional Debian GNU/Linux 10 “Buster” para resolver vários problemas de segurança. Ao todo, a equipe do Debian 10 corrigiu 4 falhas graves de segurança no kernel Linux. A nova atualização de segurança do kernel Linux chega cerca de […]
Uma nova falha de segurança acaba de ser descoberta tanto no Windows 10 quanto no novo Windows 11 e que pode ser explorada para obter acesso administrativo ao registro. Uma vulnerabilidade de escalonamento de privilégio local foi descoberta no Windows 10 e pode ser usada para obter acesso a áreas do registro que de outra […]
Um bug grave de segurança que afeta distribuições Linux acaba de ser descoberto. O problema afeta o já polêmico Systemd, o sistema que faz parte do Linux e funciona como um gerenciador de serviços que substituiu amplamente o init como o programa mestre de inicialização e controle do Linux. No entanto, o systemd é alvo de muitas […]
Nos últimos dias, foi descoberta uma vulnerabilidade crítica no serviço de impressão do Windows (Windows Print Spooler) que deixou a comunidade de segurança da informação em pânico. Essa falha, conhecida como PrintNightmare (CVE-2021-1675), permite que um usuário autenticado eleve as vantagens e acesse servidores remotamente com previlégios de sistema. “Grandes ataques ciberneticos às empresas acontecem […]
O formato de pacotes RPM possuem uma grave falha que coloca o sistema e seus usuários em risco. A descoberta é do pesquisador Dmitry Antipov, um desenvolvedor CloudLinux. A falha de segurança importante no formato do pacote RPM permite que um processo de atualização ou patching seja realizado com as chaves dos referidos pacotes revogadas ou não existentes. A […]
Pesquisadores da equipe do Google Project Zero identificaram uma vulnerabilidade (CVE-2021-29657) no hipervisor KVM. Este é um hipervisor de código aberto baseado em Linux que suporta virtualização acelerada por hardware em x86, ARM, PowerPC e S/390) que permite evitar o isolamento do sistema convidado e executar seu código no ambiente host. Assim, uma falha no KVM permite execução […]
Ir atrás de problemas pode lhe render um bom dinheiro. Pelo menos se essa caça for relacionadas a bugs de funcionamento e segurança. Tanto assim que do ano passado para cá o GitHub pagou mais de 1,5 milhão de dólares para caçadores de bugs. Mais de meio milhão de dólares foram emitidos como recompensas para […]