Tudo sobre Falha de segurança

Project Zero tem um método para explorar vulnerabilidades no Linux

Recentemente, surgiram notícias de que pesquisadores da equipe do Google Project Zero desenvolveram um método para explorar vulnerabilidades no kernel do Linux causadas pelo desreferenciamento do ponteiro NULL. Até agora, problemas no kernel relacionados a desreferenciação de ponteiro NULL não receberam a devida atenção, pois era considerado irreal transformar tais problemas em ataques que levariam a escalonamento de privilégios ou execução de […]

Falha no sudo permitia alterar qualquer arquivo

Uma falha (já listada em CVE-2023-22809) foi identificada no pacote sudo, que é usado para executar comandos em nome de outros usuários. O problema permitia que um usuário local editasse qualquer arquivo no sistema. Assim, seria possível obter direitos de root alterando /etc/shadow ou scripts do sistema. Portanto, essa falha no sudo permitia alterar praticamente […]

Nova atualização resolve falhas mais recentes no kernel do Ubuntu Linux

Novas atualizações de segurança do kernel do Ubuntu corrigem 5 falhas

Existem novas atualizações de segurança do kernel disponíveis para todas as versões suportadas do Ubuntu Linux para resolver ainda mais vulnerabilidades e problemas de segurança em uma tentativa de manter suas máquinas o mais seguras possível. Então, pela segunda vez este ano, a Canonical anuncia novas atualizações de segurança do kernel do Ubuntu que corrigem […]

uma-falha-de-seguranca-de-alta-gravidade-foi-encontrada-na-biblioteca-jsonwebtoken

Falha de segurança de alta gravidade foi encontrada na biblioteca jsonwebtoken

A biblioteca jsonwebtoken (JWT) de código aberto, divulgou uma falha de segurança de alta gravidade. Se essa vulnerabilidade fosse explorada com sucesso, poderia levar à execução remota de código em um servidor de destino. De acordo com um relatório divulgado ontem, Artur Oleyarsh, pesquisador da Unidade 42 da Palo Alto Networks disse: Ao explorar essa […]

Usuários do Ubuntu recebem grandes atualizações de segurança do kernel com mais de 20 vulnerabilidades corrigidas

Ano novo, pacotes de segurança novos para o Ubuntu, para não quebrar esta atitude constante durante todo o ano passado. Foram muitas as vezes que a Canonical aplicou correções importantes no kernel Linux. E 2023 não começa diferente. Os usuários do Ubuntu recebem na primeira semana do ano grandes atualizações de segurança do kernel com […]

pesquisador-dentifica-problemas-de-seguranca-nos-alto-falantes-inteligentes-do-google-home

Pesquisador identifica problemas de segurança nos alto-falantes inteligentes do Google Home

Após descobrir problemas de segurança nos alto-falantes inteligentes do Google Home, um pesquisador de segurança recebeu uma recompensa de $ 107.500 (cerca de R$ 575 mil). Os problemas identificados poderiam ser explorados para instalar backdoors e transformar esses dispositivos de escuta telefônica. De acordo com o pesquisador, que atende pelo nome de Matt Kunze, divulgado […]

Falhas no plug-in do WordPress rouba metadados da AWS

Em um mundo ideal, vulnerabilidades não existiriam. Um pedido seria enviado para um servidor, devidamente validado, e apenas a informação pretendida seria fornecida pelo servidor. Claro, este não é um mundo perfeito, e vulnerabilidades podem ser introduzidas involuntariamente, ou até mesmo encontradas devido a fraquezas previamente desconhecidas dentro da linguagem de programação. Portanto, falhas no plug-in do […]

Google diz que linguagem de programação Rust protege mais o Android

O Google integra código escrito na linguagem de programação Rust em seu sistema operacional Android desde 2019. E todo esse esforço parece que valeu a pena. O Google diz que linguagem de programação Rust protege mais o Android contra falhas. Bugs de segurança de memória – como leitura e gravação fora dos limites ou uso após livre – representam mais de 65% […]

Novas atualizações do kernel do Ubuntu Linux corrigem 19 vulnerabilidades

Usuários do Ubuntu obtêm novas atualizações de segurança do kernel do Linux e 10 vulnerabilidades são corrigidas

Os usuários do Ubuntu Linux acabam de receber novas atualizações de segurança do kernel Linux e 10 vulnerabilidades recebem correções. O anúncio dos patches teve divulgação oficial da Canonical, como sempre. Essas atualizações servem para todas as suas versões suportadas do Ubuntu. As falhas são descobertas de muitos pesquisadores. Em 17 de novembro deste ano, […]

uma-falha-em-alguns-laptops-acer-pode-ser-usada-para-contornar-os-recursos-de-seguranca

Uma falha em alguns notebooks Acer pode ser usada para contornar os recursos de segurança

Uma falha em notebooks Acer foi descoberta pela ESET. Essa falha pode permitir que um invasor desative o UEFI Secure Boot. O anúncio foi feito em uma série de tweets pelos pesquisadores. A falha continua sem solução ainda. Falha em notebooks Acer De acordo com os especialistas, a falha, rastreada como CVE-2022-4020, é semelhante às […]

Tag Falha de segurança