Nem bem foi lançado, o site “Não Me Perturbe” já apresenta problemas sérios de segurança. A página foi criada para usuários conseguirem bloquear chamadas de celular indesejadas de telemarketing feitas por empresas de telefonia. A adesão no primeiro dia de funcionamento foi maciça, com milhares de acessos. Assim, clientes de operadoras como Claro, Vivo, Oi […]
Exceto por phishing e golpes, baixar um anexo em HTML e abri-lo localmente em seu navegador nunca foi considerado uma ameaça grave. Até que um pesquisador de segurança demonstrasse uma técnica que poderia permitir que invasores roubassem arquivos armazenados no computador de uma vítima. Barak Tawily, pesquisador de segurança de aplicativos, compartilhou suas descobertas em que […]
Ninguém parece mesmo estar seguro no mundo virtual. Agora, a Canonical Ltd, a empresa por trás da popular distribuição Ubuntu GNU/Linux, viu seus repositórios de software no Github serem atacados por invasores desconhecidos. É isto mesmo: os repositórios do Ubuntu no GitHub foram hackeados. Como os repositórios do Ubuntu no GitHub foram hackeados? O invasor […]
O Projeto Tor está preparando uma correção para um bug que foi explorado nos últimos anos para lançar ataques distribuídos de negação de serviço (DDoS) contra sites da dark web (.onion). Exceto qualquer problema imprevisto, a correção está prevista para o próximo lançamento do protocolo Tor 0.4.2, de acordo com um relatório de bug divulgado pelo […]
O desenvolvedor Linus Torvalds tem sido muito claro sobre os problemas que as equipes de DevOps enfrentarão no futuro. De acordo com o Devops.com, Torvalds previu no KubeCon + Cloud Native e Open Source Summit realizado na China, que o gerenciamento de software será bastante complicado. Especialmente devido a dois problemas de hardware que estão além do controle […]
Em um relatório de auditoria publicado recentemente pela NASA, foi anunciado que em abril de 2018 hackers acessaram a rede da agência espacial e roubaram cerca de 500 MB de dados relacionados às missões de Marte. De acordo com o relatório do estudo, hackers se infiltraram no Jet Propulsion Laboratory (JPL), um centro de pesquisa e desenvolvimento financiado pela […]
O Projeto Debian anunciou recentemente a disponibilidade de uma nova atualização de segurança para o firmware do intel-microcode para corrigir as vulnerabilidades recentemente reveladas da Intel MDS (Microarchitectural Data Sampling) em mais CPUs da Intel. Mitigações do Debian MDS da Intel estão disponíveis para CPUs Sandy Bridge Server/Core-X. No mês passado, em 14 de maio, […]
Após o anúncio de uma atualização de emergência e crítica do Firefox, o Tor Browser 8.5.2 é atualizado. A versão resolve uma vulnerabilidade crítica do Mozilla Firefox. Sendo assim, o Projeto Tor lançou uma nova versão do Navegador Tor, v.8.5.2. A atualização está agora disponível na página de download e no diretório de distribuição do Tor. De acordo com […]
A Mozilla lançou o Firefox 67.0.3 e o Firefox ESR 60.7.1 para corrigir uma vulnerabilidade ativamente explorada e crítica que poderia permitir que atacantes executassem remotamente código arbitrário em máquinas que executavam versões falhas ??do Firefox. Para resolver isso, a Mozilla lança Firefox 67.0.3. Como diz o comunicado de segurança da Mozilla, os desenvolvedores do Firefox […]
Como primeiro boletim de segurança da Netflix para 2019, eles alertaram para as vulnerabilidades remotas de negação de serviço baseadas em TCP que afetam tanto o Linux quanto o FreeBSD. Essas vulnerabilidades são classificadas como “críticas”, porém já estão sendo corrigidas no código Git mais recente. Assim, a Netflix descobre erros TCP nos Kernels Linux e […]