Se você estiver usando um software que depende de Java, ou mais especificamente do OpenJDK, chegou o momento de fazer uma importante atualização importante. A Canonical publicou um relatório de segurança no qual nos fala sobre várias falhas de segurança presentes na versão gratuita da plataforma de desenvolvimento Java. O relatório é USN-4223-1 e, como sempre, a empresa que […]
A Check Point Research (CPR), a divisão de inteligência de ameaças da Check Point® Software Technologies Ltd. (NASDAQ: CHKP), fornecedor global líder em soluções de cibersegurança, recentemente ajudou a mitigar uma nova vulnerabilidade no WhatsApp que poderia permitir que um atacante enviasse uma mensagem maliciosa de bate-papo em grupo, a qual travaria o aplicativo para todos os membros do grupo. Para recuperar […]
Os invasores do mal estão com tudo. Já conseguiram causar problemas à McAfee e à Avast, como relatamos, e agora foi descoberto um problema de segurança no Kaspersky Secure Connection. Este é incluído em uma série de outros produtos de segurança da Kaspersky. Assim, a falha permite que um agente mal-intencionado obtenha execução de código […]
Ninguém está totalmente seguro na internet. Nem mesmo com todos os meios hoje existentes. Acaba de ser descoberta uma nova vulnerabilidade que permite que invasores sequestrem conexões VPN na maioria dos sistemas UNIX. E não é uma falha qualquer. Ela afeta o OpenVPN, WireGuard e IKEv2/IPSec. O problema foi relatado pelo pesquisador de segurança William […]
O pesquisador de segurança do Google, Andrey Konovalov, publicou recentemente um relatório sobre a identificação de 15 vulnerabilidades (CVE-2019-19523 – CVE-2019-19537) nos drivers USB oferecidos no kernel Linux. Esta é a terceira parte dos problemas encontrados durante os testes de difusão da bateria USB no pacote syzkaller. Do mesmo modo, anteriormente, esse pesquisador já havia relatado 29 vulnerabilidades. Portanto, o pesquisador […]
A empresa de segurança Promon descobriu uma vulnerabilidade crítica que afeta todas as versões do Android, incluindo o Android 10, que pode permitir que um invasor obtenha acesso total a um dispositivo comprometido. O mais grave é que a falha atinge todas as versões do Android. Aplicativos são infectados em falha que atinge todas as versões […]
Mesmo com toda a informação lançada sobre o Spectre nos últimos quase dois anos, com a divulgação do Spectre RSB (Return Stack Buffer) que afetou os processadores IBM POWER, as atenuações aplicadas não cobriram todas as CPUs que deveriam. Assim, a mitigação Spectre RSB do kernel Linux para o PowerPC está ausente em algumas CPUs. […]
Um problema de segurança corrigido recentemente pela equipe do Apache Solr se mostrou mais grave do que aparentava. O Apache Solr é um mecanismo de pesquisa de código aberto baseado em Java, desenvolvido inicialmente para adicionar funcionalidade de pesquisa ao site da CNET. O projeto foi doado para a Apache Software Foundation em 2006, de onde […]
O Twitter anunciou que os usuários finalmente poderão desativar a autenticação de dois fatores (SMS) para suas contas e usar apenas um método alternativo, como um aplicativo autenticador de código único móvel (OTP) ou uma chave de segurança de hardware. Até hoje, isso era impossível. Portanto, o Twitter permite desabilitar SMS para autenticação. Se os usuários desejassem […]
Um grupo de criminosos cibernéticos está ‘escravizando’ servidores Linux que executam aplicativos Webmin vulneráveis. De acordo com pesquisadores de segurança, esta é mais uma botnet que está sendo rastreada e foi chamada de Roboto. Portanto, surge uma nova botnet chamada Roboto que ataca servidores Linux executando o Webmin. O surgimento da botnet ocorreu há alguns […]