Série de posts
correções de segurança
Vulnerabilidade do Ghostscript está sendo explorada ativamente em...
Foi identificada uma vulnerabilidade significativa de execução remota de código (RCE) na biblioteca Ghostscript, uma ferramenta amplamente utilizada em sistemas Linux. Essa vulnerabilidade, registrada como CVE-2024-29510, está sendo explorada atualmente em...
O Ubuntu corrige duas falhas no OpenVPN...
Foram descobertas duas vulnerabilidades no OpenVPN, um software de rede privada virtual que poderia manter ativa uma sessão que estava sendo encerrada ou causar uma negação de serviço. A Canonical lançou atualizações de segurança para corrigir...
Corrija as vulnerabilidades do Squid que afetam o Ubuntu...
Várias falhas de segurança foram descobertas no Squid, um servidor de cache proxy da web. Essas vulnerabilidades apresentam um alto índice de gravidade e podem levar à negação de serviço ou à exposição de informações confidenciais...
Vulnerabilidades do servidor X.Org X corrigidas...
O servidor X.Org X, um componente fundamental das interfaces gráficas de usuário nos sistemas Linux, enfrentou recentemente uma série de vulnerabilidades. Essas vulnerabilidades, se exploradas, poderiam permitir que invasores causassem uma falha no sistema...
Vulnerabilidades do Chromium corrigidas no Debian...
O Chromium é o projeto de navegador de código aberto que está por trás de navegadores populares como o Google Chrome e o Microsoft Edge. Os usuários de navegadores baseados no Chromium no Debian 12 “Bookworm” devem estar cientes de uma vulnerabilidade descoberta recentemente...
Várias vulnerabilidades do FreeImage foram corrigidas em...
Foram descobertas várias vulnerabilidades no FreeImage, uma biblioteca de suporte de código aberto para formatos de imagem gráfica. Essas vulnerabilidades, se não forem corrigidas, podem potencialmente levar a ataques de negação de serviço. Em 16 de janeiro...
Várias vulnerabilidades do libde265 foram corrigidas: O que...
Foram descobertas várias vulnerabilidades na libde265, uma implementação do codec de vídeo Open H.265. Essas vulnerabilidades poderiam resultar em negação de serviço e, potencialmente, na execução de código arbitrário caso um...
Atualização de segurança do GitLab corrige vulnerabilidades críticas...
O GitLab lançou recentemente patches importantes para corrigir uma vulnerabilidade crítica de segurança que afeta tanto a Community Edition (CE) quanto a Enterprise Edition (EE). A falha, identificada como CVE-2024-0402, possui uma pontuação CVSS...
Nova falha na Glibc permite acesso total...
Como elemento fundamental de praticamente todos os sistemas baseados em Linux, a Biblioteca C do GNU, ou glibc, atua como uma biblioteca central que conecta os aplicativos ao kernel do Linux. Ela fornece funções essenciais...
Firefox 122 é lançado com 15...
A Mozilla lançou a nova versão do seu popular navegador, o Firefox 122, em 23 de janeiro de 2024. O lançamento ocorreu 1 mês e 5 dias após o lançamento do Firefox 121 e traz várias...
Mitigar vulnerabilidades da Ivanti: a CISA divulga...
Nos últimos tempos, o cenário da segurança cibernética tem testemunhado um aumento significativo nas ameaças direcionadas às soluções Ivanti Connect Secure e Ivanti Policy Secure. A Agência de Segurança Cibernética e de Infraestrutura (CISA) alertou...