Pesquisadores da Northeastern University e da IBM Research descobriram uma nova variante da vulnerabilidade do CPU Spectre que pode ser explorada através de um código baseado em navegador. Confira neste post que pesquisadores descobrem novo ataque da classe Spectre. Batizado de SplitSpectre Uma diferença importante entre a nova vulnerabilidade conhecida como SplitSpectre e outras variantes […]
O Kubernetes tornou-se, de longe, o sistema mais popular de orquestração de contêineres em nuvem. Portanto, era apenas uma questão de tempo até que sua primeira grande falha de segurança fosse descoberta. E o bug, CVE-2018-1002105, também conhecido como a falha de escalação de privilégios do Kubernetes, é um problema. É um buraco de segurança crítico do CVSS 9.8. Confira […]
O patch Spectre do Linux 4.20 (Single Indirect Predictors) teve um impacto severo no desempenho dos processadores Intel. E esse patch foi portado para versões 4.14 e 4.19 LTS do kernel Linux. Do mesmo modo, testes mostram que patches tem um impacto significativo sobre o desempenho de vários aplicativos. Assim, isso levanta o debate sobre […]
O Instagram, a plataforma de compartilhamento multimídia de propriedade do Facebook é lar de cerca de 1 bilhão de usuários ativos mensais. Os dados são de junho de 2018. Porém, quem usou o recurso ‘Faça o download dos seus dados‘ em computadores públicos corre risco depois de terem vazado as senhas de indivíduos que usaram o recurso. […]
Hackers encontram brechas em iPhone , Samsung e Xiaomi Na competição de hacking mobile Pwn2Own 2018 realizada em Tóquio em 13 e 14 de Novembro, os hackers denominados white hat mais uma vez demonstraram que até mesmo os smartphones executando as versões mais atualizadas de suas respectivas fabricantes podem ser invadidos sem problemas. Os três […]
O Steam tinha um bug com o qual você poderia ter acesso a todas as chaves de ativação de qualquer videogame. A descoberta foi feita em agosto último mas só agora revelada, após a correção do problema. Confira aqui que uma falha no Steam permitia acesso ilimitado a jogos. Qualquer jogo O problema descoberto pelo […]
Se você possui um site de comércio eletrônico baseado no WordPress e alimentado pelo plugin WooCommerce, esta nova vulnerabilidade poderá acabar comprometendo sua loja online. Assim, fique sempre atento a notícias como esta. Confira neste post que vulnerabilidades críticas são encontradas no WooCommerce. Em primeiro lugar, o trabalho foi feito pelo pesquisador Simon Scannel, da […]
Pesquisadores de segurança revelaram detalhes de duas vulnerabilidades críticas em chips Bluetooth Low Energy (BLE) embutidos em milhões de pontos de acesso e dispositivos de rede usados por empresas em todo o mundo. Apelidado de BleedingBit, o conjunto de duas vulnerabilidades ode permitir que atacantes remotos executem código arbitrário e assumam o controle total de […]
A medida que as eleições dos EUA finalizaram, os mercados clandestinos parecem ter um banco de dados de votantes disponíveis a preços acessíveis. A informação do eleitor é cheia de detalhes que podem ajudar um invasor a aprender o suficiente sobre a vítima e roubar sua identidade. Essa eleição intermediária ocorrerá em novembro deste ano. […]
Um pesquisador de segurança indiano descobriu uma falha altamente crítica no pacote X.Org Server que afeta o OpenBSD e a maioria das distribuições Linux, incluindo Debian, Ubuntu, CentOS, Red Hat e Fedora. O servidor Xorg X é uma implementação popular de código aberto do sistema X11 (servidor de exibição) que oferece um ambiente gráfico para […]