Se você possui um site de comércio eletrônico baseado no WordPress e alimentado pelo plugin WooCommerce, esta nova vulnerabilidade poderá acabar comprometendo sua loja online. Assim, fique sempre atento a notícias como esta. Confira neste post que vulnerabilidades críticas são encontradas no WooCommerce. Em primeiro lugar, o trabalho foi feito pelo pesquisador Simon Scannel, da […]
Pesquisadores de segurança revelaram detalhes de duas vulnerabilidades críticas em chips Bluetooth Low Energy (BLE) embutidos em milhões de pontos de acesso e dispositivos de rede usados por empresas em todo o mundo. Apelidado de BleedingBit, o conjunto de duas vulnerabilidades ode permitir que atacantes remotos executem código arbitrário e assumam o controle total de […]
A medida que as eleições dos EUA finalizaram, os mercados clandestinos parecem ter um banco de dados de votantes disponíveis a preços acessíveis. A informação do eleitor é cheia de detalhes que podem ajudar um invasor a aprender o suficiente sobre a vítima e roubar sua identidade. Essa eleição intermediária ocorrerá em novembro deste ano. […]
Um pesquisador de segurança indiano descobriu uma falha altamente crítica no pacote X.Org Server que afeta o OpenBSD e a maioria das distribuições Linux, incluindo Debian, Ubuntu, CentOS, Red Hat e Fedora. O servidor Xorg X é uma implementação popular de código aberto do sistema X11 (servidor de exibição) que oferece um ambiente gráfico para […]
Um provedor de ISP expôs publicamente 73 gigabytes de dados para download on-line em um depósito de armazenamento do Amazon S3 mal configurado. Os dados contêm senhas de texto simples e chaves secretas da AWS. O bucket da Web exposto publicamente chamado “pinapp2” com 73 gigabytes de dados foi descoberto pelo UpGuard Cyber ?Risk, uma análise […]
Um Malware se disfarça de atualização Flash para minerar criptomoedas. A falsa atualização do Adobe Flash foi relatada por pesquisadores de segurança da Palo Alto Networks. A técnica não é nova ou muito bem disfarçada. Porém, em agosto 2018 começou a ser detectado o golpe um pouco mais sofisticado. Assim, a atualização é capaz de imitar a […]
A segurança cibernética vem tendo grande destaque nos ambientes corporativos e também entre os usuários. Esse problema sempre foi importante para as empresas e afetam novas áreas, como a computação em nuvem. Ransomwares e vulnerabilidades como Meltdown e do Spectre, levaram as preocupações a um nível nunca antes visto. Acompanhe neste post que desenvolvedor fala sobre segurança […]
Uma vulnerabilidade na rede social ‘abandonada’ do Google expôs os dados pessoais de “centenas de milhares de pessoas” que usaram a plataforma entre 2015 e março de 2018 . Conforme revelado pelo Wall Street Journal e o Google tornou oficial a falha de segurança. Aparentemente, a empresa não revelou o problema porque não queria passar pelo escrutínio regulatório. Confira neste post […]
O Projeto Debian lança correções para 18 falhas de segurança no Debian GNU/Linux 9 “Stretch” já no início desse mês. Essas falhas foram descobertas por pesquisadores e estavam presentes no Linux Kernel 4.9 que é mantido em uso pelas versões do Debian GNU/Linux 9 “Stretch”. Essas falhas de segurança permitiam o vazamento de informações, acessos […]
A equipe de desenvolvimento do Bitcoin Core lançou uma atualização importante para corrigir uma grande vulnerabilidade de DDoS em seu software subjacente que poderia ter sido fatal para a rede conhecida como a Blockchain mais segura e à prova de hackers. A falha permite que hackers derrubem toda a blockchain. O software continha uma vulnerabilidade […]