Mais uma importante atualização acaba de chegar para os usuários do Ubuntu 22.10 e que corrige pelo menos 9 falhas de segurança do sistema operacional. A recomendação da Canonical, no anúncio de hoje é que os usuários apliquem as mudanças o mais rapidamente possível. A nova atualização de segurança do kernel para o Ubuntu 22.10 […]
A Microsoft lançou um script para facilitar a correção de uma falha de segurança de desvio do BitLocker no Windows Recovery Environment (WinRE). Este script do PowerShell (KB5025175) simplifica o processo de proteção de imagens WinRE contra tentativas de explorar a falha CVE-2022-41099. A falha CVE-2022-41099 permite que os invasores ignorem os dispositivos de armazenamento […]
Um novo estudo, baseado nos resultados de mais de 1.700 auditorias de bases de código comerciais e proprietárias envolvidas em transações de fusões e aquisições, descobriu que 84% contêm pelo menos uma vulnerabilidade de código aberto conhecida, um aumento de quase quatro por cento em relação ao ano passado. O relatório Open Source Security and […]
A gigante da hospedagem na web GoDaddy diz que sofreu uma importante violação de dados que teria durado anos. Esses invasores desconhecidos roubaram o código-fonte e instalaram malware em seus servidores após violar o ambiente de hospedagem compartilhada cPanel em um ataque. Sendo assim, esses hackers roubaram código-fonte do GoDaddy e instalaram malware em violação […]
A Intel divulgou quase três dúzias de novos problemas em seus processadores. Para resolver esses problemas, a Intel publicou novos arquivos de microcódigo de CPU do Linux para abordar algumas dessas vulnerabilidades. As divulgações podem ser encontradas por meio do Intel Security Center e variam de seu aplicativo ON Event Android a QATzip a problemas […]
Neste fim de semana, a Cloudflare bloqueou o que descreve como o maior ataque distribuído de negação de serviço (DDoS) até o momento. A empresa disse que detectou e mitigou não apenas um, mas uma onda de dezenas de ataques DDoS hipervolumétricos direcionados a seus clientes no fim de semana. “A maioria dos ataques atingiu […]
Um ataque de phishing a um funcionário do Reddit levou ao acesso a documentos e códigos internos. Felizmente, as contas e senhas não foram afetadas neste ataque. Phishing do Reddit O phishing do Reddit aconteceu em 5 de fevereiro. Os funcionários foram atraídos por motivos plausíveis para um site que imita o gateway de intranet […]
Para manter a tradição, a Canonical publicou novas atualizações do kernel Linux para todos os sistemas Ubuntu LTS ainda com suporte para resolver um total de 19 vulnerabilidades de segurança. As novas atualizações do kernel do Ubuntu estão disponíveis apenas para sistemas Ubuntu com suporte de longo prazo, incluindo Ubuntu 22.04 LTS (Jammy Jellyfish), Ubuntu 20.04 […]
O X.Org Server continua dando problemas quando se trata de vulnerabilidades de segurança com sua base de código mais pesada. Isso ocorre porque essa base é antiga e em uma péssima manutenção. Então, não causa surpresa alguma quando os problemas aparecem. E foi exatamente isso o que ocorreu nesta semana com a descoberta do CVE-2023-0494. […]
A maioria dos sistemas e aplicativos de datacenter com Windows permanecem vulneráveis a um bug de falsificação no CryptoAPI que foi divulgado pela NSA e pelo Centro Nacional de Segurança Cibernética do Reino Unido (NCSC) e corrigido pela Microsoft no ano passado, de acordo com os pesquisadores da Akamai. CryptoAPI ajuda os desenvolvedores a proteger […]