Série de posts
vulnerabilidades de segurança
Firefox 126 é lançado com várias...
O Firefox 126 foi lançado em 14 de maio de 2024, trazendo vários novos recursos e melhorias. Essa atualização também corrigiu 16 vulnerabilidades de segurança que representavam riscos, como a execução arbitrária de código e...
Entendendo o Spectre V2: Uma nova...
Recentemente, pesquisadores descobriram uma ameaça significativa chamada Spectre v2, uma variante do famoso ataque Spectre, que tem como alvo sistemas Linux que rodam em processadores Intel modernos. Vamos nos aprofundar nos detalhes de...
Vulnerabilidades do servidor X.Org X corrigidas...
O servidor X.Org X, um componente fundamental das interfaces gráficas de usuário nos sistemas Linux, enfrentou recentemente uma série de vulnerabilidades. Essas vulnerabilidades, se exploradas, poderiam permitir que invasores causassem uma falha no sistema...
Vulnerabilidades do Chromium corrigidas no Debian...
O Chromium é o projeto de navegador de código aberto que está por trás de navegadores populares como o Google Chrome e o Microsoft Edge. Os usuários de navegadores baseados no Chromium no Debian 12 “Bookworm” devem estar cientes de uma vulnerabilidade descoberta recentemente...
Várias vulnerabilidades do FreeImage foram corrigidas em...
Foram descobertas várias vulnerabilidades no FreeImage, uma biblioteca de suporte de código aberto para formatos de imagem gráfica. Essas vulnerabilidades, se não forem corrigidas, podem potencialmente levar a ataques de negação de serviço. Em 16 de janeiro...
Várias vulnerabilidades do libde265 foram corrigidas: O que...
Foram descobertas várias vulnerabilidades na libde265, uma implementação do codec de vídeo Open H.265. Essas vulnerabilidades poderiam resultar em negação de serviço e, potencialmente, na execução de código arbitrário caso um...
Vulnerabilidades críticas do PixieFail levam a...
Foi identificado um conjunto de vulnerabilidades críticas de segurança na pilha de protocolos de rede TCP/IP de uma implementação de referência de código aberto da especificação da Interface de Firmware Extensível Unificada (UEFI). Denominada PixieFail...
Atualização de segurança do GitLab corrige vulnerabilidades críticas...
O GitLab lançou recentemente patches importantes para corrigir uma vulnerabilidade crítica de segurança que afeta tanto a Community Edition (CE) quanto a Enterprise Edition (EE). A falha, identificada como CVE-2024-0402, possui uma pontuação CVSS...
Firefox 122 é lançado com 15...
A Mozilla lançou a nova versão do seu popular navegador, o Firefox 122, em 23 de janeiro de 2024. O lançamento ocorreu 1 mês e 5 dias após o lançamento do Firefox 121 e traz várias...
Mitigar vulnerabilidades da Ivanti: a CISA divulga...
Nos últimos tempos, o cenário da segurança cibernética tem testemunhado um aumento significativo nas ameaças direcionadas às soluções Ivanti Connect Secure e Ivanti Policy Secure. A Agência de Segurança Cibernética e de Infraestrutura (CISA) alertou...
Entendendo o ataque da tartaruga-aquática: Um...
Pesquisadores da Universidade Ruhr de Bochum descobriram uma nova ameaça à segurança do OpenSSH, conhecida como ataque Terrapin. Esse ataque sofisticado manipula os números de sequência durante o processo de handshake, comprometendo o...