Uma grave falha de segurança paralisou os serviços do Gmail nesta quarta-feira em todo o mundo. O Google corrigiu corrigiu o problema que afeta os servidores de e-mail do Gmail e do G Suite. O bug pode ter permitido que um invasor enviasse e-mails falsos imitando qualquer cliente do Gmail ou G Suite. De acordo […]
Como você deve ter acompanhado aqui, as recentes atualizações do GRUB2 que corrigiram algumas vulnerabilidades graves de segurança também causaram problemas de falha de inicialização para alguns usuários. Portanto, correções para essas regressões começaram a aparecer em algumas distros, incluindo Debian e Ubuntu. Na semana passada, todos ficaram sabendo sobre a vulnerabilidade do BootHole (e outras sete falhas) […]
Bilhões de dispositivos Windows e Linux são afetados por uma séria vulnerabilidade do carregador de inicialização GRUB2. Esse problema pode ser explorado para instalar malware persistente e furtivo, revelou a empresa de segurança de firmware Eclypsium. Então, uma falha no chamado ‘BootHole’ permite a instalação de malware e afeta bilhões de dispositivos, sejam Windows ou […]
Uma falha no XSS (cross-site scripting) que afeta 100 mil sites foi corrigida no plug-in KingComposer WordPress. O KingComposer é um construtor de páginas de arrastar e soltar para domínios baseados no WordPress. Assim, ele elimina a necessidade de programar ou codificar diretamente sites da Web alimentados pelo sistema de gerenciamento de conteúdo (CMS). A equipe de […]
A Mozilla suspendeu temporariamente o serviço de compartilhamento de arquivos Firefox Send depois que um malware atinge esse recurso da empresa. Enquanto isso, a organização investiga relatórios de ataques por parte de agentes operadores do malware. Além disso, ao mesmo tempo, adiciona um botão “Denunciar abuso”. O fabricante do navegador desativou o serviço hoje depois […]
Um alerta aos usuários domésticos de roteadores: os aparelhos estão cheios de falhas conhecidas e executam Linux antigo, sem qualquer patch de correção. A denúncia foi realizada pelo Instituto Fraunhofer de Comunicação da Alemanha (FKIE). Eles fizeram um estudo envolvendo 127 roteadores domésticos de sete marcas para verificar a presença de vulnerabilidades de segurança conhecidas […]
O ransomware está se tornando rapidamente o principal problema de segurança on-line de nossa era. Isso porque este tipo de ataque é extremamente simples e eficaz. Claro, os cibercriminosos também têm se sofisticado. Além disso, boa parte de nossas vidas está armazenada digitalmente: fotos, vídeos, planos de negócios ou bancos de dados de clientes. E […]
Os cibercriminosos se aproveitam da pandemia e lançam novos ataques de phishing ligados à flexibilização ou ao isolamento social em cada região e país. Este cenário atualizado foi mostrado pela Check Point, empresa especializada em cibersegurança. Os ciberataques usam o tema Coronavírus. A Covid-19 não é o único assunto explorado pelos cibercriminosos. Outro tema relevante […]
Pesquisadores descobrem ataques cibernéticos que usam o Google Analytics para roubar informações de pagamento de usuários de lojas on-line. Isso já faz parte de diversos relatórios recentes de empresas no campo da segurança cibernética. Todas elas denunciam o recente aumento de um ataque cibernético que consiste no uso do Google Analytics (um serviço que coleta informações […]
A recente vulnerabilidade do Intel CrossTalk acaba de ser corrigida no Debian GNU/Linux, CentOS e Red Hat Enterprise Linux (RHEL). A recente vulnerabilidade de hardware SRBDS (Special Register Buffer Data Sampling) (CVE-2020-0543), também conhecida como CrossTalk, foi descoberta por pesquisadores da Vrije Universiteit Amsterdam em alguns processadores Intel. A falha pode permitir que invasores locais ou […]