BR-Linux.org

As atualizações que farão parte do kernel Linux 7.2 foram incluídas na semana passada e modificam o comportamento do driver para evitar a possibilidade de comprometimento causado pela tentativa de interpretar parâmetros intencionalmente errados enviados por um ponto de acesso WiFi malicioso.(…) leia mais

A vulnerabilidade CVE-2026-43499, batizada de GhostLock, é um bug de sincronização divulgado esta semana, que ficou oculto por 15 anos no kernel Linux, e expõe a acesso root por usuários locais. Trata-se de uma falha presente desde o Linux 2.6.(…) leia mais

A nova versão da mais popular implementação open source do SSH chegou trazendo correções importantes no sftp e scp, para casos que permitiriam que um servidor malicioso levasse o cliente a gravar arquivos fora do local designado pelo usuário.(…) leia mais

A nova versão do OpenVPN saiu ontem, não traz nenhum recurso novo, mas todos os usuários devem considerar atualizar o mais rápido possível, porque ela corrige 7 vulnerabilidades que já são de conhecimento público, e que podem causar travamentos ou expor dados.(…) leia mais

VPN é bom e útil, mas os provedores que vendem esse serviço são um assunto mais complicado, e as notícias do final de semana voltaram a colocar em evidência esse conselho de 2015 (mas atualizado várias vezes desde então): Não use

Em momento oportuno tendo em vista as novidades da Sony, o popular aplicativo de BitTorrent Transmission anunciou hoje sua nova versão.

Para dar aquela agitada no final de semana, chega via linuxiac o aviso de mais um exploit de elevação de privilégios de usuário local no Linux.(…) leia mais

Em uma web cada vez mais sufocada pelo tráfego de bots e agentes, a Cloudflare propõe que os navegadores assinem um pacto com ela, e a Mozilla morde a isca – junto à Google e à Microsoft.(…) leia mais

Todos sabemos que, na sigla IoT, a letra S significa a Segurança, e a LG e a Samsung nos dão mais um motivo para perceber isso: 1/3 de uma amostra das suas Smart TVs investigadas estavam com proxies instalados.(…) leia mais

Forças policiais de vários países limparam quase 15.000 sites WordPress infectados por malware e derrubaram mais de 100 servidores conectados à botnet SocGholish e a um grupo russo de crimes cibernéticos. Autoridades da Holanda, Canadá, Estados Unidos e Alemanha limparam infecções por malware SocGholish de 14.(…) leia mais

Enviado por Jônatas Mendes (mendesjonatas007θgmail⸱com) Escrevi recentemente um artigo que fala sobre um risco que frequentemente passa despercebido por ferramentas de segurança (SIEM, EDR, IDS/IPS, firewalls). O DNS.(…) leia mais

O projeto FreeBSD garantiu uma bolsa da Linux Foundation e vai empregar 3 desenvolvedores, por 6 meses, para atuar exclusivamente no tratamento das vulnerabilidades do código. A Fundação FreeBSD anunciou um esforço de seis meses voltado a reduzir as vulnerabilidades exploráveis no código-fonte do FreeBSD.(…) leia mais

O projeto open source curl suspenderá totalmente o recebimento de alertas de segurança e relatórios de vulnerabilidade durante julho de 2026 para combater o esgotamento físico e mental de seus principais mantenedores.(…) leia mais

A maré de más notícias para a comunidade Arch Linux permanece, e o gerenciamento da crise por lá não está brilhando.(…) leia mais

Em novo capítulo da campanha internacional de comprometimento de repositórios de software, mais de 400 pacotes no ecossistema Arch Linux foram adulterados com um rootkit oculto e um malware focado em roubo de credenciais.