McAfee descobre grave vulnerabilidade em biblioteca da Mozilla
A falha permite que criminosos falsifiquem assinaturas do algoritmo público RSA e desviem a autenticação de sites que usam SSL/TLS.
A McAfee descobriu uma grave vulnerabilidade na biblioteca de criptografia NSS da Mozilla que permite a falsificação das assinaturas. A biblioteca é utilizada pelo Firefox, além de produtos como Thunderbird, Seamonkey e o Chrome, do Google.
A falha, que recebeu o nome de BERserk, permite que criminosos falsifiquem assinaturas do algoritmo público RSA e desviem a autenticação de sites que usam SSL/TLS. O RSA é o método de criptografia que garante que os dados dos internautas estão sendo transmitidos de forma segura, exibindo o prefixo “https” junto às URLs.
Entretanto, os hackers podem burlar essa autenticação, exibindo a garantia de segurança em páginas que estão vulneráveis. A Intel, que comanda a McAfee, entrou em contato com a Mozilla e a fundação publicou um pacote de correções para o Firefox – usuários do Chrome e do Chrome OS também devem se manter atualizados.
Com informações de Olhar Digital
Dirty Frag: a nova falha que coloca o kernel Linux contra o relógio
Poucos dias depois do barulho causado pelo Copy Fail, o ecossistema Linux voltou a entrar em modo de alerta. Dessa vez, o protagonista é o Dirty Frag.
Cloudflare: Agent Cloud – Mac Mini de agentes em operação empresarial
Seu npm install pode ser uma porta dos fundos: como a Coreia do Norte está dentro dos seus repositórios
A OpenAI quer tirar sua base de código do GitHub, e isso muda mais do que parece
Redação iMastersSeu sistema está rodando em produção. O problema é que parte dele já morreu.
Redação iMastersO navegador deixou de ser plano B: por que HTML5 está tendo seu melhor ano em 2026
Redação iMastersUso de IA generativa entre desenvolvedores pode estar recuando, aponta pesquisa
Redação iMasters
