Newsletters que abordam este assunto
Encontradas 80 newsletters sobre "Linux"
Suas notícias de cibersegurança em 1 minuto
A equipe de segurança do kernel Linux publicou cerca de 440 avisos de CVE em um período de 24 horas, oficializando correções que já haviam sido integradas à árvore do kernel. Esses registros abrangem uma vasta gama de subsistemas e foram distribuídos por meio da lista de discussão oficial entre 19 e 20 de julho de 2026.
Suas notícias de cibersegurança em 1 minuto
Linus Torvalds, criador do kernel Linux, rejeitou a pressão para adotar uma postura anti-IA e defendeu a avaliação de modelos de linguagem e ferramentas associadas com base em seu valor técnico. Ele destacou que o projeto Linux não banirá tecnologias de inteligência artificial, priorizando a utilidade prática dessas ferramentas no desenvolvimento do kernel.
Suas notícias de cibersegurança em 1 minuto
Uma falha de segurança no aspirador robô Shark RV2320EDUS permite que, ao extrair o certificado da memória flash do dispositivo, atacantes executem comandos root em outros robôs na mesma região da AWS. Essa vulnerabilidade possibilita acessar a câmera, controlar o aparelho, visualizar mapas residenciais e obter senhas de Wi-Fi em texto simples.
Suas notícias de cibersegurança em 1 minuto
O Google Chrome versão 150 corrigiu 15 vulnerabilidades de segurança, incluindo duas falhas críticas do tipo "use-after-free" no componente Ozone. As atualizações abrangem diversos elementos do navegador, como Skia, V8, GPU e Media, reforçando a integridade do sistema contra explorações técnicas.
Pesquisadores de cibersegurança identificaram 11 aplicativos UEFI antigos, assinados pela Microsoft, que podem ser explorados para contornar o Secure Boot e permitir a execução de códigos maliciosos durante a inicialização do sistema. Essa vulnerabilidade possibilita a instalação de bootkits UEFI e outros malwares em grande parte dos dispositivos que utilizam o padrão de firmware moderno.
Suas notícias de cibersegurança em 1 minuto
O Projeto Debian lançou a versão 13.6 da distribuição "trixie", focada em correções críticas de segurança e bugs para componentes como Linux, Apache, Curl e QEMU. Esta atualização de manutenção já está disponível para sistemas existentes por meio de procedimentos padrão de atualização.
Suas notícias de cibersegurança em 1 minuto
O pacote npm jscrambler foi comprometido na versão 8.14.0, executando um infostealer que utiliza um script de pré-instalação para rodar binários maliciosos em sistemas Windows, macOS e Linux. A ameaça foi identificada pela plataforma Socket apenas seis minutos após sua publicação.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade recém-descoberta no subsistema FUSE do kernel Linux, identificada como CVE-2026-31694, permite que usuários locais sem privilégios escalem seus acessos para root ao corromper o cache de página e sequestrar a execução de binários SUID. Essa falha de segurança na lógica de cache de diretório do FUSE possibilita a obtenção de um shell com privilégios de administrador de forma confiável em sistemas afetados como o Ubuntu 26.04.
Suas notícias de cibersegurança em 1 minuto
O projeto OpenMandriva Linux foi alvo de uma tentativa de sabotagem interna desencadeada por conflitos entre seus contribuidores. O incidente envolveu o comprometimento de sistemas por agentes internos, comprometendo a integridade da infraestrutura do projeto.
Suas notícias de cibersegurança em 1 minuto
Um exploit de prova de conceito foi disponibilizado publicamente para a vulnerabilidade crítica CVE-2026-46316, apelidada de "ITScape", que permite que uma máquina virtual convidada execute comandos arbitrários no sistema host em ambientes KVM/arm64. Essa falha no subsistema do Kernel-based Virtual Machine (KVM) possibilita a saída do ambiente virtualizado para o host, representando um risco elevado de segurança.
Suas notícias de cibersegurança em 1 minuto
Um grupo de espionagem cibernética com ligações com a China foi observado implantando uma variante do backdoor BRICKSTORM para sistemas BSD, além de duas outras famílias de malware conhecidas como PLENET e AGENTPSD, para alvo de sistemas Linux. Essa atividade foi atribuída por Volexity a um cluster de ameaças conhecido como VerdantBamboo, que se sobrepõe a grupos de hackers conhecidos como Clay Typhoon.