Tecnologia
O Kubernetes tornou-se, de longe, o sistema mais popular de orquestração de contêineres em nuvem. Portanto, era apenas uma questão de tempo até que sua primeira grande falha de segurança fosse descoberta. E o bug, CVE-2018-1002105, também conhecido como a falha de escalação de privilégios do Kubernetes, é um problema. É um buraco de segurança crítico do CVSS 9.8. Confira […]
Tecnologia
Um pesquisador de segurança russo publicou detalhes sobre uma vulnerabilidade zero-day que afeta o VirtualBox. O VirtualBox sempre foi um dos softwares de virtualização mais populares no mercado. É grátis, de código aberto e disponível em todas as plataformas. Atualmente, é desenvolvido e mantido pela Oracle. De acordo com um arquivo de texto carregado no […]
Tecnologia
Uma vulnerabilidade severa de quatro anos foi descoberta na biblioteca de implementação do Secure Shell (SSH), conhecida como Libssh. A vulnerabilidade poderia permitir a qualquer um ignorar completamente a autenticação e obter controle administrativo irrestrito sobre um servidor vulnerável sem exigir uma senha. A vulnerabilidade de segurança, rastreada como CVE-2018-10933 , é um problema de desvio […]
Tecnologia
A segurança cibernética vem tendo grande destaque nos ambientes corporativos e também entre os usuários. Esse problema sempre foi importante para as empresas e afetam novas áreas, como a computação em nuvem. Ransomwares e vulnerabilidades como Meltdown e do Spectre, levaram as preocupações a um nível nunca antes visto. Acompanhe neste post que desenvolvedor fala sobre segurança […]
Tecnologia
O navegador Tor é indispensável para qualquer usuário que queira navegar pela Deep Web. Este navegador, entre outras coisas, permite que você esconda a sua identidade saltando sua conexão de um servidor para outro, tornando-o (de certa forma) impossível de localizar. No entanto, a tecnologia não é perfeita e pode falhar quando você menos espera. Assim, recentemente, foi descoberta vulnerabilidade Zero Day […]
Tecnologia
Uma varredura imensa na web compondo cerca de 230 milhões de sites na web, resultou em 390.000 páginas na web com o diretório .git exposto publicamente, e o pior, neste diretório estão informações confidenciais. Quem fez varredura foi o pesquisador Vladimír Smitka, da Lynt Services. Inicialmente a varredura deu-se de forma local, em sua cidade natal […]
Tecnologia
Este mês, nos deparamos com várias ocorrências relacionadas a vulnerabilidades do Android. Não passou muito tempo desde que ouvimos sobre a suscetibilidade do Android aos ataques MITM e a grande quantidade de vulnerabilidades nos aplicativos pré-instalados. Mais uma vez estamos falando sobre a vulnerabilidade do Android depois que os pesquisadores descobriram que os telefones Android […]
Tecnologia
As versões atuais do Ubuntu e CentOS estão desativando um recurso de segurança que foi adicionado ao ambiente de área de trabalho GNOME no ano passado. O nome do recurso é Bubblewrap. Ele é um ambiente seguro que o Projeto GNOME adicionou para proteger os analisadores de miniaturas em julho de 2017. Analisadores de miniaturas são […]
Tecnologia
Se você desenvolve programas, já programou, é designer ou escritor e utiliza um bom editor de texto, atenção. Para economizar tempo e poder trabalhar de maneira mais eficiente, certamente já precisou instalar alguns plugins específicos para alguma função. Eu uso na estação que trabalho o programa Notepad++ e o Sublime. Já na minha máquina pessoal uso […]
Tecnologia
O Ubuntu 16.04 LTS é a versão do segmento LTS mais usada atualmente do Ubuntu, e sendo assim, também é a versão distribuída por fabricantes de computadores, como por exemplo a Dell. Mas, no dia 26 de janeiro, a Canonical declarou que vai atrasar o lançamento do Ubuntu 16.04.4 LTS, e justificou que é devido […]