Um provedor de ISP expôs publicamente 73 gigabytes de dados para download on-line em um depósito de armazenamento do Amazon S3 mal configurado. Os dados contêm senhas de texto simples e chaves secretas da AWS. O bucket da Web exposto publicamente chamado “pinapp2” com 73 gigabytes de dados foi descoberto pelo UpGuard Cyber ?Risk, uma análise […]
Um Malware se disfarça de atualização Flash para minerar criptomoedas. A falsa atualização do Adobe Flash foi relatada por pesquisadores de segurança da Palo Alto Networks. A técnica não é nova ou muito bem disfarçada. Porém, em agosto 2018 começou a ser detectado o golpe um pouco mais sofisticado. Assim, a atualização é capaz de imitar a […]
A segurança cibernética vem tendo grande destaque nos ambientes corporativos e também entre os usuários. Esse problema sempre foi importante para as empresas e afetam novas áreas, como a computação em nuvem. Ransomwares e vulnerabilidades como Meltdown e do Spectre, levaram as preocupações a um nível nunca antes visto. Acompanhe neste post que desenvolvedor fala sobre segurança […]
Uma vulnerabilidade na rede social ‘abandonada’ do Google expôs os dados pessoais de “centenas de milhares de pessoas” que usaram a plataforma entre 2015 e março de 2018 . Conforme revelado pelo Wall Street Journal e o Google tornou oficial a falha de segurança. Aparentemente, a empresa não revelou o problema porque não queria passar pelo escrutínio regulatório. Confira neste post […]
O Projeto Debian lança correções para 18 falhas de segurança no Debian GNU/Linux 9 “Stretch” já no início desse mês. Essas falhas foram descobertas por pesquisadores e estavam presentes no Linux Kernel 4.9 que é mantido em uso pelas versões do Debian GNU/Linux 9 “Stretch”. Essas falhas de segurança permitiam o vazamento de informações, acessos […]
A equipe de desenvolvimento do Bitcoin Core lançou uma atualização importante para corrigir uma grande vulnerabilidade de DDoS em seu software subjacente que poderia ter sido fatal para a rede conhecida como a Blockchain mais segura e à prova de hackers. A falha permite que hackers derrubem toda a blockchain. O software continha uma vulnerabilidade […]
O navegador Tor é indispensável para qualquer usuário que queira navegar pela Deep Web. Este navegador, entre outras coisas, permite que você esconda a sua identidade saltando sua conexão de um servidor para outro, tornando-o (de certa forma) impossível de localizar. No entanto, a tecnologia não é perfeita e pode falhar quando você menos espera. Assim, recentemente, foi descoberta vulnerabilidade Zero Day […]
Uma varredura imensa na web compondo cerca de 230 milhões de sites na web, resultou em 390.000 páginas na web com o diretório .git exposto publicamente, e o pior, neste diretório estão informações confidenciais. Quem fez varredura foi o pesquisador Vladimír Smitka, da Lynt Services. Inicialmente a varredura deu-se de forma local, em sua cidade natal […]
Já divulgamos aqui no SempreUpdate que a Intel descobriu uma nova falha em seus processadores. Chamada de L1 Terminal Fault (L1TF) ou Foreshadow, o ataque explora os processadores Intel x86. Os patches de correção estão disponíveis para os sistemas operacionais mais populares baseados em Linux. Leia neste post que Ubuntu, Debian, RHEL e CentOS Linux recebem […]
Milhões de telefones que rodam o sistema Android estão vulneráveis após mais um ataque. O ataque aproveita a maneira como os aplicativos usam o sistema de armazenamento externo para fazer uma ‘injeção de código’. A descoberta, segundo o site Hispasec, foi feita por pesquisadores de segurança da Check Point Software Technologies. Saiba mais sobre o Man-in-the-Disk: novo ataque compromete […]