linux-BR.org

Notícias de software livre e tecnologias

Através de uma série de avisos, identificamos e refinamos problemas de segurança, descobrindo uma vulnerabilidade de excesso inteiro explorável nos grob2, boot e bootloaders BARBOX.A Microsoft lançou atualizações de segurança para lidar com a vulnerabilidade, rastreada como CVE 2025-29824, em 8 de abril de 2025. A vulnerabilidade, a que chamamos de “Surf HM”, envolve a remoção da proteção do TCC para o diretório do navegador Safari e modificando um […]

Fonte: https://www.microsoft.com/en-us/security/blog/2025/05/01/analyzing-cve-2025-31191-a-macos-security-scoped-bookmarks-based-sandbox-escape/