Uma falha que afeta três pacotes npm abrem shells em sistemas Linux e Windows. Esses pacotes de JavaScript foram removidos do portal npm na quinta-feira por conter código malicioso. De acordo com os avisos da equipe de segurança do npm, as três bibliotecas JavaScript abriram shells nos computadores de desenvolvedores que importaram os pacotes para seus […]
WPBakery já é utilizado por mais de 4 milhões de sites em WordPress. No entanto, com a alta demanda o número de tentativas de invasões também aumenta, e assim a plataforma precisa de mais investigação de possíveis ameaças. Com isso, os especialistas da Wordfence, identificaram em 27 de julho desde ano uma perigosa vulnerabilidade no […]
Os responsáveis pela VPN Mullvad anunciaram em seu blog que descobriram um problema de segurança no Windows 10. Mais especificamente, na versão recente do Windows Subsystem para Linux (WSL2). Segundo eles, o WSL2 contorna regras de firewall do Windows 10. Assim, não importaria a regra de configuração, o Firewall do Windows poderia ter este problema. Seu […]
Uma perigosa falha no Instagram coloca em risco milhões de usuários em todo o mundo. A descoberta é de pesquisadores da Check Point Research (CPR), braço de Inteligência em Ameaças da Check Point® Software Technologies Ltd. Eles detectaram uma vulnerabilidade crítica de Remote Code Execution (RCE) no Instagram, uma das redes sociais mais populares de […]
O ano de 2020 não está sendo nada fácil para ninguém. E para professores, escolas e estudantes o desafio tem sido redobrado. Além de tudo ser feito on-line, exigindo mais atenção e estudos de conteúdo, o número de ataques cibernéticos do tipo DDos ao setor de Educação tem 350% de aumento só este ano. É […]
Os processadores Intel e AMD estão novamente sob intenso ataque. Isso é feito a partir da exploração de falhas existentes. Segundo pesquisadores de segurança de Amsterdã, na Holanda, o novo vetor de ataque de execução especulativa é chamado de “BlindSide”. O BlindSide é autodescrito como sendo capaz de “montar ataques do tipo BROP no domínio […]
A Canonical não para de aplicar atualizações de segurança para o kernel do Ubuntu. Isso tem sido uma constante nos últimos meses. Desta vez, o patch corrige somente uma vulnerabilidade que afeta todas as versões suportadas da distribuição da empresa. Desde a última atualização do kernel, também por problemas de segurança, se passaram apenas cinco […]
Esta foi uma semana de risco para milhões de sites WordPress que foram alvo de ataques com um bug em um plug-in esta semana. Os dados são da empresa Defiant, responsável pelo firewall web Wordfence. O aumento repentino de ataques aconteceu depois que hackers descobriram e começaram a explorar uma vulnerabilidade de dia zero no […]
A notícia parece se repetir a cada semana. Porém, mais uma vez, a Canonical anunciou um novo patch para o kernel do Ubuntu que corrige 17 falhas graves de segurança. Esses pacotes são válidos para todas as versões com suporte. A atualização resolve várias vulnerabilidades de segurança descobertas recentemente por vários pesquisadores. Está disponível para […]
Um engenheiro do Google chamado Ofir Weisse pede ajuda para mitigações de execução especulativa. Ele quer ações colaborativas mais unificadas para evitar o problema. O apelo dele foi feito durante a Linux Plumbers Conference. Segundo eele, quando se trata de isolamento de espaço de endereço do kernel (ASI) e outros recursos de segurança ainda a […]