A Hewlett Packard Enterprise (HPE) mais uma vez avisa seus clientes que certas unidades SSD conectadas em série falharão após 40.000 horas de operação, a menos que um patch crítico seja aplicado para corrigir esse novo bug que mata unidades de estado sólido. A empresa fez um anúncio semelhante em novembro de 2019, quando um […]
Um pesquisador de segurança cibernética divulgou os detalhes técnicos e a prova de conceito de um bug crítico na execução remota de código que afeta o OpenWrt, um sistema operacional baseado em Linux amplamente usado para roteadores, gateways residenciais e outros dispositivos embarcados que direcionam o tráfego de rede. Conhecida como CVE-2020-7982, a vulnerabilidade reside […]
O Projeto Tor lançou o Tor Browser 9.0.7 com uma correção permanente para um bug que permitia que código JavaScript fosse executado no nível de segurança Safest (o mais seguro) em algumas situações ao usar a versão anterior do Tor Browser. Tor Browser 9.0.7 corrige bug que poderia expor usuários Os usuários do navegador Tor […]
O fim do mundo já tem dia e hora para acabar: às 03h:14min:08s no Horário de Greenwich (GMT, também conhecido como Horário Universal Coordenado) do dia 19 de janeiro de 2038 (uma terça-feira). Calma, não estamos nos referindo ao fim dos tempos no sentido bíblico. O que acontece é que o valor do tempo nos […]
Um bug no plug-in do Popup Builder WordPress pode permitir que invasores não autenticados injetem código JavaScript malicioso em pop-ups exibidos em dezenas de milhares de sites, roubem informações e potencialmente dominem estes sites. Bug em plug-in do WordPress O Popup Builder permite que os proprietários do site criem, implantem e gerenciem pop-ups personalizáveis que […]
O Pentágono revelou que no ano passado recebeu um número recorde de relatórios de divulgação de vulnerabilidades por hackers éticos. O Centro de Crime Cibernético (DC3) do Departamento de Defesa dos EUA divulgou números de seu Programa de Divulgação de Vulnerabilidades, mostrando que a agência processou 4.013 relatórios de vulnerabilidade, 2.836 dos quais levaram a […]
Na conferência de segurança RSA 2020 em São Francisco, a Intel apresentou um resumo de seus esforços de segurança no ano passado. Em 2019, a Intel informou que corrigiu 236 falhas de segurança, das quais apenas 5% (11 bugs) eram vulnerabilidades relacionadas à CPU. Todos os 11 bugs foram ataques do tipo side-channel que exploraram […]
Recomenda-se que os proprietários de sites WordPress que usam temas comerciais fornecidos pelo ThemeGrill atualizem um dos plug-ins que vêm instalados com esses temas, a fim de corrigir um erro crítico que pode permitir que invasores apaguem seus sites. É isto mesmo: um bug em plugin WordPress pode permitir que hackers apaguem até 200.000 sites […]
O programa de recompensas de bugs do Kubernetes tornou-se oficialmente disponível para todos os pesquisadores. Na verdade, isso já existia, porém, era limitado a um pequeno número de especialistas em segurança que foram convidados. O programa de recompensas de bugs em Kubernetes é executado no HackerOne e vem com recompensas que começam em US $ 100 […]
A empresa de segurança Promon descobriu uma vulnerabilidade crítica que afeta todas as versões do Android, incluindo o Android 10, que pode permitir que um invasor obtenha acesso total a um dispositivo comprometido. O mais grave é que a falha atinge todas as versões do Android. Aplicativos são infectados em falha que atinge todas as versões […]