A Microsoft continua liderando o ranking quando o assunto é vulnerabilidade ou número de falhas de segurança. Nada menos que 8 dos 10 erros mais explorados no ano passado envolveram produtos da empresa. E o pior, seis deles eram os mesmos do ano anterior, de acordo com a nova análise do Recorded Future. A Microsoft […]
Vem treta das grandes por aí. o Fundador do Telegram, Pavel Durov, critica o maior concorrente , o WhatsApp e diz que backdoors são camuflados como falhas de segurança no programa desenvolvido pelo Facebook. Ele fez isso em uma nova postagem no blog em que questiona e mostra as razões pelas quais o WhatsApp seria […]
Acaba de ser descoberta uma falha no utilitário sudo que atinge principalmente o Linux Mint e o elementaryOS. Contudo, ao realizar testes na versão do Zorin 15.1, encontrei a mesma falha na distro, conforme será explicado mais adiante. O comando é usado para organizar e conceder direitos de administração por meio de um único programa. […]
Na noite passada, a Intel divulgou mais duas informações importantes sobre vazamento de dados, relacionadas à questão de Zombieload e TAA de novembro. O problema é recorrente desde o ano passado e não foi totalmente resolvido. Aqui estão os detalhes dos novos vazamentos de dados feitos pela Intel: CVEID: CVE-2020-0548 Descrição: Erros de limpeza em […]
Mais um antivirus foi vítima de hackers. Eles aproveitaram uma falha zero-day do Trend Micro OfficeScan para implantar arquivos maliciosos contra servidores da Mitsubishi Electric. Segundo os primeiros relatos, os responsáveis são hackers chineses. A Trend Micro já corrigiu a vulnerabilidade, porém, a empresa não comentou se o zero-day foi usado em outros ataques além […]
Um pugin do WordPress contém problemas de segurança “facilmente exploráveis” que podem ser usados para dominar completamente sites vulneráveis. O plug-in é o WP Database Reset.Ele é usado para redefinir bancos de dados – totalmente ou com base em tabelas específicas – sem a necessidade de passar pelo processo de instalação padrão do WordPress. Segundo a […]
Um grave bug no serviço de pagamentos PayPal acabou expondo indevidamente a senha de vários usuários. A vulnerabilidade, que foi catalogada com um CVSS 8.0, permitiu que um invasor obtivesse credenciais de usuário do servidor. A falha no serviço compromete as asenhas dos usuários de maneira perigosa. Indagando sobre a operação do PayPal, o pesquisador […]
A Canonical lançou a primeira atualização de segurança do kernel Linux de todos os seus sistemas suportados do Ubuntu Linux para solucionar mais de 30 vulnerabilidades de segurança. Sendo assim, a Canonical corrige falhas no Kernel do ubuntu. Afetando os sistemas Ubuntu 19.10 e Ubuntu 18.04 LTS usando o kernel Linux 5.3, a nova atualização de segurança aborda […]
Se você estiver usando um software que depende de Java, ou mais especificamente do OpenJDK, chegou o momento de fazer uma importante atualização importante. A Canonical publicou um relatório de segurança no qual nos fala sobre várias falhas de segurança presentes na versão gratuita da plataforma de desenvolvimento Java. O relatório é USN-4223-1 e, como sempre, a empresa que […]
A Check Point Research (CPR), a divisão de inteligência de ameaças da Check Point® Software Technologies Ltd. (NASDAQ: CHKP), fornecedor global líder em soluções de cibersegurança, recentemente ajudou a mitigar uma nova vulnerabilidade no WhatsApp que poderia permitir que um atacante enviasse uma mensagem maliciosa de bate-papo em grupo, a qual travaria o aplicativo para todos os membros do grupo. Para recuperar […]