Falhas críticas
Pesquisadores descobriram vulnerabilidades no Citrix Virtual Apps and Desktop, que podem ser exploradas para ataques RCE. Falhas na configuração do MSMQ e no uso do BinaryFormatter expõem dados e podem permitir invasores a comprometerem sistemas remotamente.
Segurança ML
Vulnerabilidades em ferramentas populares de machine learning (ML) expõem riscos de invasão de servidores, escalonamento de privilégios e execução remota de código, afetando a integridade dos dados e pipelines de ML.
Cibersegurança
Falhas de segurança em modelos de IA e ML de código aberto expõem vulnerabilidades graves que permitem execução remota de código e roubo de informações. Pesquisadores recomendam atualizações imediatas para garantir a segurança das cadeias de suprimento de IA.
Segurança aprimorada
Google lança o Chrome 129 com correções de 9 vulnerabilidades e melhorias de desempenho. Atualize agora para garantir a segurança do navegador e usufruir das otimizações desta versão.
Os cibercriminosos por trás do botnet de malware CatDDoS exploraram mais de 80 falhas de segurança conhecidas em vários softwares. A exploração acnteceu nos últimos três meses para que eles pudessem se infiltrar em dispositivos vulneráveis e cooptá-los em um botnet para conduzir ataques distribuídos de negação de serviço (DDoS). Malware CatDDoS exploraram mais de […]
O XWayland e o X.Org Server ganham novos lançamentos devido a mais três falhas de segurança. Assim, X.Org Server e o XWayland tiveram novos lançamentos pontuais como resultado da divulgação de mais três vulnerabilidades de segurança. Outubro começou com novas vulnerabilidades de segurança do X.Org, duas das quais datavam do ano de 1988. Agora, à medida que […]
Os serviços de bate-papo e vídeo em tempo real disponíveis em aplicativos de telemedicina, finanças e dispositivos IoT inteligentes usados por milhões de pessoas contam com a popular estrutura QuickBlox. A QuickBlox disponibiliza aos desenvolvedores de aplicativos móveis e de web um SDK e APIs para fornecer não apenas recursos de gerenciamento de usuários, bate-papo públicos […]
A Canonical lançou hoje novas atualizações de segurança do kernel do Linux para todas as versões suportadas do Ubuntu para resolver um total de 17 vulnerabilidades de segurança descobertas nos kernels upstream por vários pesquisadores de segurança. Então, os usuários do Ubuntu ganham novas atualizações do kernel do Linux e 17 falhas de segurança corrigidas. […]
Uma boa parte das pesquisas que nos fornecem excelentes ferramentas de segurança são desenvolvidas em ambiente acadêmico. Agora, por exemplo, um grupo de pesquisadores acadêmicos projetou uma ferramenta para detectar falhas de segurança do Node.js. A ferramenta é de código aberto e já identificou 180 vulnerabilidades de segurança. O Node.js O Node.js é um ambiente […]
Uma série de novas versões estáveis ??do kernel Linux foram lançadas esta semana com novas mitigações em torno do último lote de vulnerabilidades de segurança da CPU publicadas. Linux 5.19.1, 5.18.17, 5.15.60, 5.10.136, 5.4.210 e 4.19.255 são os novos lançamentos de agora. Portanto, o novo kernel Linux 5.19.1 acaba de ser lançado com muitas mitigações para […]