Notícias sobre Linux e Código Aberto

O setor de saúde voltou a estar no centro de uma tempestade. Em 21 de fevereiro, a Change Healthcare, uma gigante dos serviços de apoio à área da saúde, sofreu um ataque cibernético devastador por parte de...

O servidor X.Org X, um componente fundamental das interfaces gráficas de usuário nos sistemas Linux, enfrentou recentemente uma série de vulnerabilidades. Essas vulnerabilidades, se exploradas, poderiam permitir que invasores causassem uma falha no sistema...

O Chromium é o projeto de navegador de código aberto que está por trás de navegadores populares como o Google Chrome e o Microsoft Edge. Os usuários de navegadores baseados no Chromium no Debian 12 “Bookworm” devem estar cientes de uma vulnerabilidade descoberta recentemente...

Linus Torvalds anunciou o lançamento do novo kernel do Linux 6.8 em 10 de março de 2024. Essa atualização traz uma infinidade de novos recursos e melhorias, tornando-a uma atualização significativa...

Surgiu uma nova ameaça na forma de um script em Python chamado SNS Sender, que agentes mal-intencionados estão utilizando para enviar mensagens de smishing em massa por meio da Amazon Web Services (AWS)...

Foram descobertas várias vulnerabilidades no FreeImage, uma biblioteca de suporte de código aberto para formatos de imagem gráfica. Essas vulnerabilidades, se não forem corrigidas, podem potencialmente levar a ataques de negação de serviço. Em 16 de janeiro...

Foram descobertas várias vulnerabilidades na libde265, uma implementação do codec de vídeo Open H.265. Essas vulnerabilidades poderiam resultar em negação de serviço e, potencialmente, na execução de código arbitrário caso um...

Foi identificado um conjunto de vulnerabilidades críticas de segurança na pilha de protocolos de rede TCP/IP de uma implementação de referência de código aberto da especificação da Interface de Firmware Extensível Unificada (UEFI). Denominada PixieFail...

A Mandiant, empresa do Google, descobriu um novo malware que explora vulnerabilidades nos dispositivos Ivanti Connect Secure VPN e Policy Secure. Esses malwares têm sido utilizados por vários grupos de ameaças, incluindo o grupo ligado à China...

Surgiu uma nova variante da sofisticada botnet “FritzFrog”, que aproveita a vulnerabilidade Log4Shell para se propagar. Apesar de já terem se passado mais de dois anos desde que a falha no Log4j foi descoberta, os invasores continuam...

O GitLab lançou recentemente patches importantes para corrigir uma vulnerabilidade crítica de segurança que afeta tanto a Community Edition (CE) quanto a Enterprise Edition (EE). A falha, identificada como CVE-2024-0402, possui uma pontuação CVSS...