JOGOBIT

Games, indústria e cultura digital

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 47 dias

Solicitude para o prêmio anual de combate ao tráfico humano no impacto do transporte

Este conteúdo foi publicado originalmente em 6 de janeiro de 2025. O prêmio anual de Impacto do Combate ao Tráfico Humano no Transporte (o prêmio) é um componente da iniciativa de Líderes de Transporte do Departamento de Transportes (DOT) contra o Tráfico Humano que busca aumentar a sensibilização entre os stakeholders do transporte sobre o tráfico de seres humanos e aumentar o treinamento e a prevenção para.

Redação Jogo Bit10 min
Tecnologiahá 47 dias

Prevenção do Acesso aos EUA Dados pessoais sensíveis e dados relacionados com o governo por países de preocupação ou pessoas cobertas

Este conteúdo foi publicado originalmente em 8 de janeiro de 2025. O Departamento de Justiça está emitindo uma regra final para implementar a Ordem Executiva 14117 de Fevereiro 28, 2024 (Prevenção do acesso a dados pessoais sensíveis ao volume dos americanos e dados relacionados ao governo dos Estados Unidos por países de preocupação), ao proibir e restringir certas transações de dados com determinados países ou.

Redação Jogo Bit10 min
Tecnologiahá 47 dias

Proteção da Cadeia de Suprimentos de Tecnologia e Serviços de Informação e Comunicações: Veículos Conectados

Este conteúdo foi publicado originalmente em 16 de janeiro de 2025. Esta regra final, publicada pelo Departamento de Comércio (Department of Commerce) Bureau of Industry and Security (BIS), estabelece regulamentos e procedimentos para abordar riscos indevidos ou inaceitáveis para a segurança nacional e pessoas dos EUA que se colocam em classes de transações envolvendo tecnologia e serviços de informação e.

Redação Jogo Bit10 min
Tecnologiahá 47 dias

Coleção de informações sendo analisada pela Comissão Federal de Comunicações sob autoridade delegada

Este conteúdo foi publicado originalmente em 13 de março de 2025. Como parte do seu esforço contínuo para reduzir os encargos de papelada, e conforme exigido pela Lei de Redução de Papel (PRA), a Comissão Federal de Comunicações (FCC ou Comissão) convida o público em geral e outras agências federais a aproveitar esta oportunidade para comentar as seguintes coleções de informações. São solicitados comentários sobre.

Redação Jogo Bit3 min
Tecnologiahá 47 dias

O Departamento de Telecomunicações Sem Fio anuncia o mecanismo e os critérios para selecionar o coordenador de frequência de lançamento espacial

Este conteúdo foi publicado originalmente em 2 de maio de 2025. Neste documento, o Serviço de Telecomunicações sem fio (WTB ou Bureau) anuncia um mecanismo e critérios para selecionar o Coordenador de Frequência de Lançamento Espacial para o Serviço de Lançamento Espacial da Comissão Federal de Comunicações (Comissão). Especificamente, as partes interessadas irão apresentar aplicações eletronicamente usando o.

Redação Jogo Bit11 min
Tecnologiahá 47 dias

Requisito de coleta de informações; Defesa Federal Suplemento de Regulamento de Aquisições (DFARS) 215, Apenas uma oferta

Este conteúdo foi publicado originalmente em 5 de maio de 2025. Em conformidade com o Paperwork Reduction Act of 1995, DoD anuncia a extensão proposta de um requisito de coleta de informação pública e procura comentários públicos sobre as disposições dele. O DoD convida comentários sobre: se a coleta de informações proposta é necessária para o desempenho adequado das funções do DoD, incluindo se as informações terão.

Redação Jogo Bit3 min
Tecnologiahá 47 dias

Atividades de coleta de informações da agência; Comentários eColeção Eletrônicas Propostos Pedidos; Extensão de uma Coleção Anteriormente Aprovada;

Este conteúdo foi publicado originalmente em 8 de maio de 2025. O Departamento de Justiça (DOJ), o FBI, enviará o seguinte pedido de coleta de informações ao Escritório de Gestão e Orçamento (OMB) para revisão e aprovação de acordo com a Lei de Redução de Papel 1995. A coleta de informações proposta foi publicada anteriormente no Registo Federal em abril 4, 2025, permitindo um 60 - período de comentários de dia.

Redação Jogo Bit6 min
Tecnologiahá 47 dias

Extensão da Atividade de Coleção de Informação da Agência sob Revisão da OMB: Informação de Segurança do Operador de Pipeline

Este conteúdo foi publicado originalmente em 2 de junho de 2025. Este aviso anuncia que a Administração de Segurança de Transporte (TSA) enviou o número de controle de Recolha de Informação (ICR), Escritório de Gestão e Orçamento (OMB) 1652 - 0055, resumo abaixo, para a OMB para revisão e aprovação de uma extensão da coleção atualmente aprovada sob a Lei de Redução de Papel (PRA). O ICR descreve a natureza da coleta.

Redação Jogo Bit5 min
Tecnologiahá 47 dias

GHSA-XWW8-GQVH-92X9: OpenClaw: A troncação da aprovação do Exec pode ocultar o comando a ser…

Este conteúdo foi publicado originalmente em 2 de julho de 2026. As aprovaçãos do OpenClaw podem mostrar um comando acortado na interface de usuário de aprovação, mantendo o comando original completo para execução. Para comandos muito longos, um aprovador poderá ver e aprovar um prefixo de aparência benigna enquanto um sufixo oculto permanece parte do comando que seria executado após a aprovação.

Redação Jogo Bit2 min
Tecnologiahá 47 dias

GHSA-W4V6-G3WM-W36C: OpenClaw: os comandos do administrador do QQBot podem pular somente o DM e…

Este conteúdo foi publicado originalmente em 2 de julho de 2026. Os comandos do administrador do QQBot podem pular somente o DM e permitir a política From. Nas versões afetadas, um remitente QQBot capaz de desencadear o comando exportado poderá encaminhar os comandos do administrador sem o QQBot- específico DM- somente e permitir cheques From.

Redação Jogo Bit2 min
Tecnologiahá 47 dias

GHSA-77Q5-RR5V-X43Q: OpenClaw: verificações de fim de teste confiável podem corresponder aos…

Este conteúdo foi publicado originalmente em 2 de julho de 2026. As verificações de fim de ano de reexperimento confiável podem corresponder aos prefixos do nome do host. Nas versões afetadas, um URL do objetivo de reexperimento escolhido por entrada de confiança inferior pode passar a validação usando um prefixo do nome de máquina que se assemelha a um hospedeiro confiável.

Redação Jogo Bit2 min
Tecnologiahá 47 dias

GHSA-8882-FRVV-92W4: @asymetric- effort/ especificajs: A falha de análise de URL permite a…

Este conteúdo foi publicado originalmente em 2 de julho de 2026. ** Localização**: `core/ src/ shared/secure- fetch.ts: 42 - 45 ` Quando `novo URL()` lança um erro de análise, a função `assisterSecureUrl` retornou sem jogar, permitindo silenciosamente que o pedido prossiga sem validação HTTPS. ** Fixado em v 0.2.136 ** — O bloco de captura agora lança um erro em vez de voltar silenciosamente. Registro de.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-J5MC-P8QG-39J7: Kimai Favorite Timesheet Adicionar e Remover Pontos Finales Permite…

Este conteúdo foi publicado originalmente em 2 de julho de 2026. Kimai 2.56.0 contém uma vulnerabilidade IDOR / autorização inadequada autenticada na folha de tempo favorita adicionar e remover os endpoints. Um usuário de baixas privilégios que conheça o `timesheet.id` de outro usuário pode adicionar esse registro ou removê- lo da lista de favoritos/recentes da vítima. Isto permite manipulação cruzada de estado.

Redação Jogo Bit2 min
Tecnologiahá 47 dias

GHSA-W6XC-G9QJ-VP32: uucore: proteção TOTOU safe_traversal ativada apenas no Linux

Este conteúdo foi publicado originalmente em 6 de julho de 2026. O módulo safe_traversal em uutils coreutils, que fornece proteção contra Tempo de Verificação para Tempo de Uso (TOCTOU) corridas de links simbólicos usando chamadas de arquivos- descritores-relativas, é incorretamente limitado a alvos Linux. Em outros sistemas semelhantes ao Unix, como o macOS e o FreeBSD, o utilitário não consegue utilizar essas.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-H9QX-V5XP-PH8P: O EGroupware tem uma Vulnerabilidade de Execução de Código Remoto

Este conteúdo foi publicado originalmente em 7 de julho de 2026. ## Resumo Uma vulnerabilidade crítica foi identificada no EGroupware que pode levar à execução de código remoto (RCE). O problema permite que um atacante autenticado execute comandos arbitrários no servidor. Se o auto- registro do usuário estiver ativado, a vulnerabilidade poderá ser explorada sem autenticação prévia.

Redação Jogo Bit3 min
Tecnologiahá 47 dias

GHSA-CWV4-H3J5-W3CF: rama tem o XSS armazenado na lista de diretórios HTML do ServeDir através…

Este conteúdo foi publicado originalmente em 7 de julho de 2026. Resolvido: commit/ 89 ddff 578 fd 78 bbebec 99482 d 7030 f 28 c 07757 a 3 `plabayo/rama` contém um problema de scripts cruzados armazenado/refletido no recurso de listagem de diretórios HTML `ServeDir`. Quando `ServeDir` está configurado com `DirectoryServeMode::HtmlFileList`, nomes de arquivos e componentes de URI de caminho são inseridos diretamente.

Redação Jogo Bit4 min
Tecnologiahá 47 dias

GHSA-RQRH-8WPV-X7HH: Nota Marca: Caminho atravessando via lima de livro/nota não saneada na…

Este conteúdo foi publicado originalmente em 9 de julho de 2026. Nota Marca valida os valores do livro e nota `slug` com a etiqueta `patern' do OpenAPI/huma:"[a-z 0 - 9 -]+"`. huma compila isso com `regexp.MustCompile(s.Pattern)` e testa- o com `patternRe.MatchString(str)`, uma combinação UNANCHORED. Porque o padrão não está ancorado (`^...$`), qualquer string que apenas CONTAINE um `[a-z 0 - 9 -]` substring passa.

Redação Jogo Bit9 min
Tecnologiahá 47 dias

GHSA-VVP9-H8P2-XWFC: Wasmtime: Vazamento de memória na API C com tipos `externref` e `anyref`

Este conteúdo foi publicado originalmente em 14 de julho de 2026. Foi tempo 37.0.0 e 37.0.1 ter vazamentos de memória na API C/ C++ quando usar as ligações para os valores `anyref` ou `externref` WebAssembly. Isto é causado por uma regressão introduzida durante o desenvolvimento do 37.0.0 e todas as versões anteriores do Wasmtime não são afetadas. Se `anyref` ou `externref` não for usado na API C/C++, as.

Redação Jogo Bit4 min
Tecnologiahá 47 dias

GHSA-Q3V2-XJ35-9GRX: Umbraco.AI revela valores de configuração de aplicativos sensíveis

Este conteúdo foi publicado originalmente em 14 de julho de 2026. ### Impacto Em certas configurações, um usuário com privilégios elevados pode ser capaz de causar valores de configuração de aplicativos sensíveis, potencialmente incluindo material secreto, como credenciais, a serem divulgados. A exploração bem sucedida pode expor informações confidenciais e, dependendo do que as armazenagens de instalação afetadas.

Redação Jogo Bit2 min
Tecnologiahá 47 dias

GHSA-V84X-QVHG-F36R: MantisBT: Execução de código remoto via eval() Class Histing em…

Este conteúdo foi publicado originalmente em 15 de julho de 2026. MantisBT 2.28.3 e anterior contém uma vulnerabilidade de execução de código remoto no recurso de administração "Gestão de Configuração" (adm_config_set.php). Ao configurar um valor de configuração com um tipo não- string (número inteiro, flutuante, complexo), o valor é passado pelo ConfigParser -> Tokenizer, que chama *eval(*) com um prefixo "return;".

Redação Jogo Bit2 min