As falhas críticas atingem os mais variados sistemas e dispositivos. Vemos constantemente o lançamento de atualizações para corrigir essas vulnerabilidades. Agora, por exemplo, os mantenedores do sistema de controle de versão do código-fonte Git lançaram atualizações para corrigir duas falhas críticas. Se exploradas por um ator mal-intencionado, essas falhas podem dar acesso a execução remota […]
Uma falha crítica do Zoho que permite a execução remota de código (RCE) sem autenticação em vários produtos VMware terá o código de exploração de prova de conceito (PoC) lançado ainda esta semana. A falha de segurança em questão foi rastreada como CVE-2022-47966 e ocorre devido ao uso de uma dependência de terceiros desatualizada e […]
O T95 Android TV box, disponível para venda na Amazon e AliExpress, continha um sofisticado malware pré-instalado. Essa descoberta foi feita pelo pesquisador de segurança, Daniel Milisic. Esse TV box Android comercializado nos dois sites estava disponível por apenas $ 40 (cerca de R$ 221,70). Daniel Milisic o comprou e logo descobriu o malware pré-instalado. […]
Clientes do Norton Password Manager foram notificados pelo NortonLifeLock que suas contas foram violadas. De acordo com o comunicado, a violação foi direcionada a contas de usuários e não ao sistema da empresa. Contas violadas no Norton Password Manager Uma pessoa não autorizada usou o preenchimento de credenciais para realizar o ataque cibernético. É possível […]
Uma falha crítica encontrada em alguns roteadores Cisco ficarão sem patch. A empresa está alertando sobre uma falha crítica nos roteadores RV016, RV042, RV042G e RV082 de pequenas empresas, que atingiram o fim da vida útil (EoL). Falha crítica em roteadores Cisco sem patch A Cisco está alertando sobre uma vulnerabilidade crítica, rastreada como CVE-2023-20025 […]
Uma falha agora corrigida no navegador Chromium foi detalhada por especialistas. A vulnerabilidade afetava o Google Chrome e navegadores baseados no Chromium e, se explorada com sucesso, poderia ter possibilitado o desvio de arquivos contendo dados confidenciais. De acordo com Ron Masas, pesquisador da Imperva, “o problema surgiu da maneira como o navegador interagia com […]
O Telegram está tendo o acesso ao Telegram Insider Server (servidor interno) sendo vendido em fóruns da Dark Web. Os pesquisadores de segurança cibernética da SafetyDetectives encontraram um mercado da dark web que afirma fornecer aos consumidores acesso ao servidor pelo preço de US$ 20.000 (cerca de R$ 101,7 mil) De acordo com o vendedor, […]
O Royal Elementor Addons recebeu uma notificação do time do Wordfence Threat Intelligence, sobre 11 vulnerabilidades presentes neste plugin para WordPress. A notificação oficial foi feita em 23 de dezembro de 2022 pelo Wordfence. O aviso com a necessidade de correções foi considerado urgente tendo em vista que o plugin Royal Elementor Addons está instalado […]
A biblioteca jsonwebtoken (JWT) de código aberto, divulgou uma falha de segurança de alta gravidade. Se essa vulnerabilidade fosse explorada com sucesso, poderia levar à execução remota de código em um servidor de destino. De acordo com um relatório divulgado ontem, Artur Oleyarsh, pesquisador da Unidade 42 da Palo Alto Networks disse: Ao explorar essa […]
A Qualcomm está enfrentando dezenas de vulnerabilidades de software Snapdragon, que afetam os dispositivos da Microsoft, Lenovo e Samsung. O boletim de segurança de janeiro de 2023 da Qualcomm abordou 22 vulnerabilidades de software em seu conjunto Snapdragon. Algumas das falhas foram relatadas pela equipe efiXplorer na empresa de proteção de firmware Binarly, Zinuo Han […]