Notícias sobre Linux e Código Aberto

As vulnerabilidades de cross-site scripting (XSS) continuam sendo uma grande preocupação no cenário atual de software, apesar de serem evitáveis. A CISA e o FBI emitiram um alerta do programa “Secure by Design” para reduzir o...

O kernel do Linux 6.11 foi lançado em 15 de setembro de 2024, trazendo diversos novos recursos, melhorias de desempenho e melhor suporte a hardware. Embora seja uma versão de curta duração, espera-se que...

A CISA emitiu um alerta sobre três novas vulnerabilidades que estão sendo ativamente exploradas. Essas vulnerabilidades representam um risco significativo para as organizações e devem ser corrigidas imediatamente. Entre elas, a CVE-2017-1000253...

O Ubuntu 24.04 LTS da Canonical, cujo nome de código é “Noble Numbat”, recebeu sua primeira grande atualização: o Ubuntu 24.04.1. Essa versão, que foi lançada um pouco mais tarde do que o inicialmente planejado devido a alguns bugs de alto impacto,...

O BusyBox, frequentemente chamado de “canivete suíço do Linux embarcado”, é um conjunto compacto de utilitários Unix reunidos em um único executável. É amplamente utilizado em pequenos e...

Foi descoberta uma vulnerabilidade grave no pacote wpa_supplicant, amplamente utilizado, o que pode colocar milhões de dispositivos em risco. Essa falha, identificada como CVE-2024-5290, representa um risco significativo de escalada de privilégios...

Após quase três meses, o kernel do Linux 6.9 chegou oficialmente ao fim de sua vida útil em 2 de agosto de 2024. Se você estiver utilizando atualmente essa versão do kernel que chegou ao fim de sua vida útil, é hora de...

Recentemente, foram identificadas várias vulnerabilidades no OpenJDK 8, que poderiam levar à negação de serviço, à divulgação de informações, à execução de código arbitrário ou até mesmo à contornamento das restrições da sandbox do Java....

Várias vulnerabilidades de segurança foram descobertas no kernel do Linux. Essas falhas poderiam ser exploradas por agentes mal-intencionados para comprometer a integridade do sistema e roubar dados confidenciais. Neste artigo, nós...

O Apache Tomcat é um servidor web e contêiner de servlets de código aberto amplamente utilizado, mas, como qualquer software, não está imune a vulnerabilidades. A Canonical lançou atualizações de segurança para corrigir várias...

Foi identificada uma vulnerabilidade crítica em determinadas versões do Docker Engine que permite que invasores contornem os plug-ins de autorização (AuthZ) em circunstâncias específicas. A Docker lançou recentemente atualizações de segurança para corrigir...