A falha permitia a publicação de novas versões de qualquer módulo utilizando uma conta sem a devida autorização. Todos os módulos publicados antes de setembro de 2020 podem ter sido comprometidos. Os pesquisadores de segurança Kajetan Grzybowski e Maciej Piechota descobriram a vulnerabilidade no começo deste mês, que foi corrigida apenas em seis horas pelo GitHub. As informações são do site The Register.
Essa discrepância forneceu um meio pelo qual as solicitações de publicação de novas versões de um pacote seriam autorizadas para um pacote, mas na verdade seriam executadas para um pacote diferente e potencialmente não autorizado.
Mike Hanley – Chefe de Segurança GitHub
Fonte: https://www.theregister.com
Publicado em Código,Programas úteis,Tecnologia | Marcado falha,github,npm,vulnerabilidade
Navegação de Post
Novo tipo de aprendizado de máquina é 100 mil vezes mais rápido do que modelos tradicionais para previsão do clima
Metaverso é uma oportunidade de vários trilhões de dólares, afirma CEO da Epic Games
Pesquisar
Pesquisar
Notícias Recentes
Códigos Secretos da Netflix 24 de outubro de 2022
Netflix: estes são os códigos secretos para ter acesso a tudo!
IBM chega em acordo em caso de discriminação por idade 29 de junho de 2022
O ex-CEO e ex-vice-presidente de recursos humanos trocaram emails discutindo um plano para reduzir o número de funcionários de TI mais velhos e aumentar o número de “millennials” (geração Y, nascidos entre 1981 e 1996) dentro da companhia. O valor do acordo com um cientista de pesquisas demitido não foi revelado e a IBM nega […]
Interface cérebro-máquina auxilia homem com paralisia parcial a se alimentar através de braços robóticos 29 de junho de 2022
O sistema desenvolvido pela Universidade de Johns Hopkins utiliza o controle mental/visual do paciente compartilhado com pequenos movimentos de suas mãos. O time de pesquisadores agora estuda como fazer braços robóticos restaurarem movimentos mais complexos e proporcionar mais independência a pessoas com deficiência. Fonte: site Engadget
Novo dispositivo permite “ver” através de paredes 29 de junho de 2022
O “Xaver 1000”, criado pela israelense Camero-Tech, utiliza algoritmos baseados em IA para recriar o layout de um cômodo, detectar objetos e pessoas em alta definição e em tempo real atrás de paredes. A ferramenta possui aplicação em operações militares, policiais e de busca e resgate. Fonte: site Business Insider
Engenheiros de Stanford criam lentes em forma de pirâmide invertida para aumentar eficiência de células solares 29 de junho de 2022
A lente, impressa em 3D com diferentes tipos de polímeros e índices de refração
Marinha brasileira apresenta lancha não tripulada para monitoramento 29 de junho de 2022
A embarcação deve estimular o desenvolvimento tecnológico no segmento de sistemas não tripulados no País
Justiça determina que Netflix suspenda uso de tecnologia para compressão de vídeos em alta definição no Brasil 29 de junho de 2022
A DivX acusa a empresa de violar uma patente obtida em 2018 no País
Prefeita de Berlim é enganada durante videochamada com deepfake 29 de junho de 2022
Klitschko afirma que um impostor está se passando por ele e se comunicando com autoridades
Nova startup de fusão nuclear promete reatores pequenos e que caibam em garagens de casa 28 de junho de 2022
Segundo a Zap Energy, a tecnologia “Z-pinch” confina e comprime o plasma sem a necessidade de ímãs supercondutores ou lasers de alta potência