A versão inicial do túnel VPN seguro de fonte aberta WireGuard está agora disponível para o macOS. Ele segue o exemplo do WireGuard para iOS alguns meses antes. Porém, infelizmente, em relação ao Linux, os bits do kernel ainda precisam ser desenvolvidos. Neste post, veja que já há WireGuard liberado para macOS, WireGuard Windows está a caminho mas nada em relação […]
A equipe do Google Chrome realizará uma experiência nesta semana, na tentativa de encontrar soluções para um problema de HTTPS. A Fundação Mozilla também tentou resolver o mesmo problema no ano passado. Trata-se de uma página exibir inicialmente conteúdo HTTPS mas também possuir conteúdo HTTP. Assim, o Google testa atualização automática para HTTPS no Chrome. Conteúdo […]
Os smartphones tornaram-se uma parte indispensável do nosso dia-a-dia e os nossos smartphones também podem armazenar uma grande quantidade do nosso conteúdo privado. Se o telefone for acidentalmente perdido ou cair em mãos erradas, isso pode representar um risco de segurança, por isso é necessário criptografar com segurança o smartphone. Neste post, veja que o […]
Uma série de ataques contra servidores Linux foi detectada por pesquisadores da Check Point. Segundo eles, os ataques afetam principalmente países da Ásia e América Latina, inclusive o Brasil. O ataque implanta um backdoor que se esconde de TODOS os fornecedores de soluções de segurança. Segundo o relatório, o Trojan é chamado de “SpeakUp”. Então, confira neste post […]
O carregamento de segurança atual é principalmente para criptografar todos os recursos da página da Web por meio de HTTPS, enquanto o HTTPS exige que o servidor retenha o certificado digital para verificação. Para simplificar a distribuição do conteúdo do site, o Google Chrome suportará assinatura HTTP para garantir a criptografia HTTPS, mas não exige […]
O Pesquisador de Segurança e Fundador do Site “Have i been pwned” Troy Hunt informou em seu blog que acaba de adicionar no banco de dados do Site cerca de 700 Milhões de E-mails. Confira neste post que um vazamento de dados expõe mais de 700 Milhões de E-mails. Para chegar neste número Hunt usou técnicas […]
Por que um dos aplicativos Android mais populares está executando um servidor da Web oculto em segundo plano? Esta foi a pergunta feita pelo pesquisador francês Baptiste Robert, ao descobrir que o ES File Explorer expõe dados de usuários Android. O ES File Explorer afirma que possui mais de 500 milhões de downloads desde 2014, tornando-se um dos […]
Por essa ninguém esperava. O mecanismo de buscas DuckDuckGo é acusado de rastrear usuários. A denúncia vem pouco mais de um mês depois do serviço também acusar o Google de criar uma bolha de resultados. Identificação digital no navegador O DuckDuckGo negou uma acusação de uso da impressão digital do navegador. O Fingerprinting é uma técnica de identificação […]
O famoso desenvolvedor Linus Torvalds escreveu um patch para alterar a chamada de sistema mincore. O objetivo, segundo ele, é para melhorar a segurança. Linus tende a ser muito rigoroso ao aceitar mudanças no kernel. Porém neste caso, ele justificou o pedido para que as informações não sejam vazadas. Neste post, leia que o Linux MINCORE System […]
Recentemente, algumas pessoas notaram mudanças estranhas no código-fonte do Kernel Linux. Ao rever o código do Kernel no Github perceberam que mudanças feitas por terceiros (aqueles que clonam ou bifurcam) apareciam propositalmente no repositório principal. Confira os detalhes no post sobre o erro do GitHub mostra backdoor aparente no kernel Linux. O erro revelou um recurso […]