A Canonical corrige um problema crítico do kernel no kernel Linux para Ubuntu 19.10 e Ubuntu 18.04.4 LTS. A falha de segurança afeta usuários da série de kernel Linux 5.3. Descoberta por Manfred Paul, a vulnerabilidade de segurança (CVE-2020-8835) foi encontrada no verificador BPF (Berkeley Packet Filter) do kernel Linux, que calculava incorretamente os limites de […]
As vulnerabilidades da Intel não param de surgir e são cada vez mais comuns hoje em dia. Recentemente, pesquisadores encontraram um novo problema que poderia permitir que alguém mal-intencionado extraísse as chaves de assinatura de hardware de um computador. A falha de segurança, que é rastreada como CVE-2019-0090, é preocupante para todos cujos dispositivos possam […]
Em janeiro, o “iGPU Leak” foi divulgado como CVE-2019-14615 como uma vulnerabilidade de vazamento de informações que afeta a arquitetura gráfica da Intel. Assim, o problema é capaz de causar vazamentos de memória local e de registro. Enquanto os gráficos Intel “Gen9” foram corrigidos imediatamente na data de divulgação e os gráficos Gen8 Broadwell já foram mitigados, os […]
Pesquisadores da Chaitin Tech, China divulgaram informações sobre uma nova descoberta, pois identificaram uma vulnerabilidade no popular contêiner de servlets (Java Servlet, JavaServer Pages, Java Expression Language e Java WebSocket) Apache Tomcat (já listado como CVE-2020 -1938). Essa vulnerabilidade recebeu o nome de código “Ghostcat” e um nível de gravidade crítico (9,8 CVSS). O problema permite na configuração padrão enviar uma solicitação pela porta de […]
Os hackers estão com a bola toda e receberam recentemente cerca de US$ 1 milhão por conta da interminável caça aos bugs. Pelo menos esta é a principal conclusão do relatório anual sobre a situação dos hackers éticos publicado pela plataforma HackerOne. A partir de 2020, a organização poderá contar com uma base de 600.000 […]
Contas do PayPal invadidas fazem pagamentos não autorizados em massa, prejudicando centenas de clientes. Somente nesta terça-feira, 25 de fevereiro, o PayPal disse que havia resolvido o problema que estava sendo explorado no fim de semana. Os hackers encontraram um bug na integração com o Google Pay do PayPal e agora o estão usando para realizar […]
De surpresa, fora do cronograma oficial, a Adobe lança patch para corrigir duas vulnerabilidades críticas de execução de código. Os problemas podem expor os sistemas do usuário a ataques de execução de código. Na quarta-feira, o fornecedor do software lançou dois avisos de segurança separados, descrevendo os problemas, alertando que cada bug é considerado crítico, a […]
Recomenda-se que os proprietários de sites WordPress que usam temas comerciais fornecidos pelo ThemeGrill atualizem um dos plug-ins que vêm instalados com esses temas, a fim de corrigir um erro crítico que pode permitir que invasores apaguem seus sites. É isto mesmo: um bug em plugin WordPress pode permitir que hackers apaguem até 200.000 sites […]
O ano de 2019 será lembrado como o ano em que os principais erros de segurança foram divulgados em um grande número de servidores VPN corporativos, como os vendidos pela Pulse Secure, Palo Alto Networks, Fortinet e Citrix. Um novo relatório revela que as unidades de hackers apoiadas pelo governo do Irã priorizaram no ano […]
O braço de inteligência e pesquisas de ameaças Check Point Research (CPR), da Check Point® Software Technologies Ltd. (NASDAQ: CHKP), fornecedor global líder em soluções de cibersegurança, identificou vulnerabilidades graves de segurança na plataforma Zoom, o popular serviço de videoconferência usado por mais de 60% das empresas da Fortune 500 (são as 500 maiores empresas dos Estados Unidos, […]