O PVS studio acaba de publicar uma série de 3 artigos sobre erros que identificaram em nosso código fonte. O PVS é uma ferramenta de análise estática que identifica códigos que provavelmente estão incorretos. PVS Studio encontra vários erros no código do haikuOS. Eles já tinham feito uma varredura semelhante em 2015. Na época, suas ferramentas […]
Falhas de segurança em três VPNs corporativas populares podem permitir que invasores roubem informações confidenciais das redes de uma empresa. A descoberta é de pesquisadores da Devcore. As vulnerabilidades afetam três provedores corporativos de redes virtuais privadas (VPN), a saber, Palo Alto Networks, Fortinet e Pulse Secure. Portanto, uma falha de VPN permite que hackers se […]
O Google optou por remover um método que os websites poderiam usar para detectar visitantes que usavam o modo anônimo do Chrome. Então, a medida deve dar mais segurança e garantir o anonimato dos usuários. Assim sendo, o Google vai reprimir a detecção do modo de navegação anônima. Quando o Chrome 76 chegar no final […]
Nem bem foi lançado, o site “Não Me Perturbe” já apresenta problemas sérios de segurança. A página foi criada para usuários conseguirem bloquear chamadas de celular indesejadas de telemarketing feitas por empresas de telefonia. A adesão no primeiro dia de funcionamento foi maciça, com milhares de acessos. Assim, clientes de operadoras como Claro, Vivo, Oi […]
Exceto por phishing e golpes, baixar um anexo em HTML e abri-lo localmente em seu navegador nunca foi considerado uma ameaça grave. Até que um pesquisador de segurança demonstrasse uma técnica que poderia permitir que invasores roubassem arquivos armazenados no computador de uma vítima. Barak Tawily, pesquisador de segurança de aplicativos, compartilhou suas descobertas em que […]
Ninguém parece mesmo estar seguro no mundo virtual. Agora, a Canonical Ltd, a empresa por trás da popular distribuição Ubuntu GNU/Linux, viu seus repositórios de software no Github serem atacados por invasores desconhecidos. É isto mesmo: os repositórios do Ubuntu no GitHub foram hackeados. Como os repositórios do Ubuntu no GitHub foram hackeados? O invasor […]
O Projeto Tor está preparando uma correção para um bug que foi explorado nos últimos anos para lançar ataques distribuídos de negação de serviço (DDoS) contra sites da dark web (.onion). Exceto qualquer problema imprevisto, a correção está prevista para o próximo lançamento do protocolo Tor 0.4.2, de acordo com um relatório de bug divulgado pelo […]
O desenvolvedor Linus Torvalds tem sido muito claro sobre os problemas que as equipes de DevOps enfrentarão no futuro. De acordo com o Devops.com, Torvalds previu no KubeCon + Cloud Native e Open Source Summit realizado na China, que o gerenciamento de software será bastante complicado. Especialmente devido a dois problemas de hardware que estão além do controle […]
Em um relatório de auditoria publicado recentemente pela NASA, foi anunciado que em abril de 2018 hackers acessaram a rede da agência espacial e roubaram cerca de 500 MB de dados relacionados às missões de Marte. De acordo com o relatório do estudo, hackers se infiltraram no Jet Propulsion Laboratory (JPL), um centro de pesquisa e desenvolvimento financiado pela […]
O Projeto Debian anunciou recentemente a disponibilidade de uma nova atualização de segurança para o firmware do intel-microcode para corrigir as vulnerabilidades recentemente reveladas da Intel MDS (Microarchitectural Data Sampling) em mais CPUs da Intel. Mitigações do Debian MDS da Intel estão disponíveis para CPUs Sandy Bridge Server/Core-X. No mês passado, em 14 de maio, […]