Os invasores do mal estão com tudo. Já conseguiram causar problemas à McAfee e à Avast, como relatamos, e agora foi descoberto um problema de segurança no Kaspersky Secure Connection. Este é incluído em uma série de outros produtos de segurança da Kaspersky. Assim, a falha permite que um agente mal-intencionado obtenha execução de código […]
Ninguém está totalmente seguro na internet. Nem mesmo com todos os meios hoje existentes. Acaba de ser descoberta uma nova vulnerabilidade que permite que invasores sequestrem conexões VPN na maioria dos sistemas UNIX. E não é uma falha qualquer. Ela afeta o OpenVPN, WireGuard e IKEv2/IPSec. O problema foi relatado pelo pesquisador de segurança William […]
O pesquisador de segurança do Google, Andrey Konovalov, publicou recentemente um relatório sobre a identificação de 15 vulnerabilidades (CVE-2019-19523 – CVE-2019-19537) nos drivers USB oferecidos no kernel Linux. Esta é a terceira parte dos problemas encontrados durante os testes de difusão da bateria USB no pacote syzkaller. Do mesmo modo, anteriormente, esse pesquisador já havia relatado 29 vulnerabilidades. Portanto, o pesquisador […]
A empresa de segurança Promon descobriu uma vulnerabilidade crítica que afeta todas as versões do Android, incluindo o Android 10, que pode permitir que um invasor obtenha acesso total a um dispositivo comprometido. O mais grave é que a falha atinge todas as versões do Android. Aplicativos são infectados em falha que atinge todas as versões […]
Mesmo com toda a informação lançada sobre o Spectre nos últimos quase dois anos, com a divulgação do Spectre RSB (Return Stack Buffer) que afetou os processadores IBM POWER, as atenuações aplicadas não cobriram todas as CPUs que deveriam. Assim, a mitigação Spectre RSB do kernel Linux para o PowerPC está ausente em algumas CPUs. […]
Um problema de segurança corrigido recentemente pela equipe do Apache Solr se mostrou mais grave do que aparentava. O Apache Solr é um mecanismo de pesquisa de código aberto baseado em Java, desenvolvido inicialmente para adicionar funcionalidade de pesquisa ao site da CNET. O projeto foi doado para a Apache Software Foundation em 2006, de onde […]
O Twitter anunciou que os usuários finalmente poderão desativar a autenticação de dois fatores (SMS) para suas contas e usar apenas um método alternativo, como um aplicativo autenticador de código único móvel (OTP) ou uma chave de segurança de hardware. Até hoje, isso era impossível. Portanto, o Twitter permite desabilitar SMS para autenticação. Se os usuários desejassem […]
Um grupo de criminosos cibernéticos está ‘escravizando’ servidores Linux que executam aplicativos Webmin vulneráveis. De acordo com pesquisadores de segurança, esta é mais uma botnet que está sendo rastreada e foi chamada de Roboto. Portanto, surge uma nova botnet chamada Roboto que ataca servidores Linux executando o Webmin. O surgimento da botnet ocorreu há alguns […]
O sistemas operacionais estão em constante evolução e essa evolução nos traz novos aplicativos, melhorias na usabilidade, melhor performance do aparelho, etc. Mas junto com as melhorias temos também, novos problemas como, por exemplo, as falhas de segurança que em sua maioria dão muita dor de cabeça. Saiba que o Linux também está na lista […]
Windows e Linux têm opções para desativar o Intel TSX e impedir ataques do Zombieload v2. As equipes de kernel da Microsoft e do Linux adicionaram maneiras de desativar o suporte para TSX (Intel Transactional Synchronization Extensions). O TSX é a tecnologia Intel que abre as CPUs da empresa para ataques através da vulnerabilidade Zombieload v2. […]