Notícias sobre Linux e Código Aberto

Pontos principais: Seu scanner apresenta um relatório sem problemas. Seu ciclo de atualizações está em dia. Nada disso adianta quando uma vulnerabilidade já está sendo explorada e nenhuma distribuição lançou uma...

No mundo do código aberto, muitas vezes nos vemos envolvidos em um jogo de “bate na toupeira” de alto risco (lembra-se daquelas idas ao Chuck E. Cheese quando era criança?). Identificamos uma vulnerabilidade em...

A versão resumida Ir para a versão completa ↓ O que é: O GhostLock (CVE-2026-43499) é uma vulnerabilidade do tipo “use-after-free” no código de herança de prioridade do futex do kernel do Linux, o recurso de bloqueio por trás da função PTHREAD_PRIO_INHERIT da glibc...

A versão resumida Ir para a versão completa ↓ O que é: Januscape (CVE-2026-53359) é uma vulnerabilidade do tipo “use-after-free” na MMU sombra KVM/x86 do kernel do Linux. Um convidado mal-intencionado pode manipular o KVM...

O ecossistema do JavaScript evolui a um ritmo alucinante. Antigamente, bastava abrir um terminal e digitar “npm install”. Hoje, os desenvolvedores se deparam com uma infinidade de opções, como Yarn, pnpm,...

Procurando medidas de mitigação? Pule para baixo ↓ A versão resumida O que é: Uma vulnerabilidade de escalonamento de privilégios locais no Linux chamada pedit COW (CVE-2026-46331), uma gravação sem verificação de limites na ação de controle de tráfego act_pedit do kernel. tcf_pedit_act()...

Principais conclusões: Muitas equipes enfrentam dificuldades para cumprir as normas FIPS porque as regras parecem complexas e os riscos são altos. A boa notícia é que o caminho fica claro assim que você compreende...

Principais conclusões: as vulnerabilidades do Node.js ocorrem por meio de três vetores: o ambiente de execução, as dependências do npm (incluindo as transitivas) e APIs mal configuradas de HTTP, TLS ou do sistema de arquivos. Traversal de caminho, poluição de protótipos, ReDoS e DoS no HTTP/2...

Principais conclusões: As vulnerabilidades do Apache representam riscos significativos, incluindo vazamentos de dados, ataques de negação de serviço e acesso não autorizado ao servidor. A aplicação oportuna de patches é fundamental, mas o suporte oficial de segurança termina quando uma distribuição Linux chega a...

Pontos principais: Uma nova vulnerabilidade crítica (CVE-2024-53677) afeta o Apache Struts 2.5.33, uma versão que não receberá uma correção oficial da Apache. Continuar a utilizar versões fora de suporte (EOL), como a 2.5.33, deixa...

Principais conclusões: Somente nos últimos dois anos, foram divulgadas seis novas vulnerabilidades do Apache Camel, sendo que várias delas foram classificadas como de alta gravidade. A atualização para as versões mais recentes, com os correções aplicadas, resolve essas vulnerabilidades,...