A Apple acaba de corrigir uma falha de segurança no macOS! A empresa abordou uma vulnerabilidade que aplicativos baseados em script não assinados e não certificados poderiam explorar para contornar todos os mecanismos de proteção de segurança do macOS, mesmo em sistemas totalmente corrigidos. A falha de segurança poderia levar a instalação de cargas maliciosas […]
Um bug antigo, que é conhecido pelo menos desde março deste ano, afeta o Microsoft Teams e permite ataques de phishing, sem correção. A Microsoft já disse que não vai consertar ou está atrasando patches para várias falhas de segurança que afetam o recurso de visualização de links do Microsoft Teams relatado desde março de […]
Uma falha grave de segurança no Microsoft Azure deixou o código do cliente exposto. Uma falha de segurança encontrada no Azure App Service. Esta é uma plataforma gerenciada pela Microsoft para criar e hospedar aplicativos da web. Então, o problema existe há pelo menos quatro anos, desde 2017. A Equipe de Pesquisa Wiz detectou um […]
Um scanner para encontrar falhas de segurança no Apache Log4j acaba de ser lançado pela Cybersecurity and Infrastructure Security Agency (CISA). O anúncio ocorreu por meio do Twitter. Assim, este scanner deve identificar serviços da web afetados por duas vulnerabilidades de execução remota de código Apache Log4j, rastreadas como CVE-2021-44228 e CVE-2021-45046. Publicamos um scanner log4j […]
Uma falha de plug-in de SEO afetou pelo menos 800 mil sites do WordPress. De acordo com pesquisadores, são pelo menos duas falhas críticas que afetam o Wordpress. Ambas são de alta gravidade e atingiram o popular plugin SEO WordPress “All in One”. Assim, ais de 3 milhões de sites foram expostos a ataques de […]
A Apache Software Foundation publicou um novo patch Log4j ainda na semana passada após descobrir problemas com a versão 2.16. Assim, surge o novo patch 2.17.0 para Log4j no Apache. A versão anterior saiu há uma semana e já apresentava problemas. A própria empresa confirmou que a versão 2.16 “nem sempre protege da recursão infinita […]
A Cloudflare divulgou em seu blog uma falha de segurança que afeta a chave de assinatura do apt exposta no Debian, Ubuntu e derivados. A empresa disse que está tentando solucionar o problema o mais rápido possível. “Para ver porque isso é um problema, temos que entender como o apt baixa e verifica os pacotes […]
Uma vulnerabilidade de segurança de escalonamento de privilégio local pode permitir que invasores obtenham acesso root em sistemas Ubuntu, explorando um bug de corrupção de memória dupla-livre no componente AccountsService do GNOME. Portanto, esses invasores podem obter root ao travar o AccountsService do Ubuntu. AccountsService é um serviço D-Bus que ajuda a manipular e consultar informações […]
A falha Apache Log4j está repercutindo bastante no mundo inteiro. É neste sentido que a Check Point Research (CPR), divisão de Inteligência em Ameaças da Check Point® Software Technologies Ltd, investigou a vulnerabilidade crítica de execução remota de código (RCE) no pacote Apache Log4j 2 versões 2.14.1 e inferior (CVE-2021-44228). Além disso, a Apache forneceu um […]
Um pesquisador de segurança revelou uma séria vulnerabilidade que afeta o Windows 10, Windows 11 e Windows Server. Explorando a vulnerabilidade, um invasor pode facilmente obter privilégios administrativos no sistema da vítima. Na verdade, uma falha de dia zero pode dar a um invasor acesso de administrador no Windows 11 e anteriores. A descoberta e a revelação foram […]