As vulnerabilidades têm assolado cada vez mais os dispositivos Android. Agora, por exemplo, quatro vulnerabilidades de alta gravidade foram divulgadas em uma estrutura usada por aplicativos do sistema Android pré-instalados com milhões de downloads. Milhões de dispositivos Android podem estar em risco! Problema corrigido Os problemas, agora corrigidos por seu desenvolvedor israelense MCE Systems, poderiam […]
Uma falha de segurança descoberta recentemente no PayPal, ainda sem correção, pode permitir que invasores executem o roubo de dinheiro de usuários do serviço de pagamento. A falha, descoberta por um pesquisador de segurança no serviço de transferência de dinheiro do PayPal pode permitir que as vítimas sejam induzidas a concluir transações direcionadas ao invasor […]
O Google vem corrigindo muitas falhas de segurança nos últimos meses. Agora, por exemplo, o Google lançou o boletim de segurança de maio para Android, nível de patch de segurança 2022-05-05, que corrigiu uma falha do kernel Linux explorada ativamente. O CVE-2021-22600 é um problema de escalonamento de privilégios que reside no kernel do Linux, […]
Uma falha de execução de código remota fácil de explorar, foi descoberta na estrutura de código aberto que é amplamente utilizada no Apache Struts 2 (Framework apache). Essa falha foi corrigida em 2017, mas em 2022 ainda há tentativas para explorar sistemas vulneráveis. Desta forma, é necessário chamar para uma realidade que alguns supostos administradores […]
A Check Point Research (CPR) identificou uma falha de segurança na Rarible, um dos maiores marketplaces de NFTs do mundo. Se fosse explorada, a falha permitiria a um atacante roubar NFTs e carteiras digitais em uma só transação. Com mais de 2 milhões de usuários ativos por mês, o ataque teria início na própria plataforma […]
O GitHub revelou que um invasor está usando tokens de usuário OAuth roubados (emitidos para Heroku e Travis-CI) para baixar dados de repositórios privados. Desde que esta campanha foi detectada pela primeira vez em 12 de abril de 2022, o agente da ameaça já acessou e roubou dados de dezenas de organizações de vítimas usando […]
O Google lançou o Chrome 100.0.4896.127 para Windows, Mac e Linux, para corrigir uma vulnerabilidade de dia zero de alta gravidade usada ativamente por agentes de ameaças em ataques. Portanto, o Google lança essa atualização de emergência do Google Chrome para corrigir uma falha grave no navegador. “O Google está ciente de que existe um […]
Uma exploração de prova de conceito foi lançada online para a vulnerabilidade de execução remota de código VMware CVE-2022-22954, já sendo usada em ataques ativos que infectam servidores com mineradores de moedas. A vulnerabilidade é uma execução remota de código (RCE) crítica (CVSS: 9.8) que afeta o VMware Workspace ONE Access e o VMware Identity […]
O Git 2.35.2 acaba de sair junto com atualizações de séries anteriores na forma de Git 2.34.2, 2.33.2, 2.32.1, 2.31.2 e 2.30.3 devido a um novo problema de segurança. Sendo assim, o Git recebe atualização por causa de uma falha potencialmente desagradável no Windows. Sendo assim, o Git recebe atualização importante por causa de uma […]
Hackers podem controlar smartphones Samsung desatualizados. A informação vem da empresa de segurança Kryptowire, que alerta que uma ampla gama de dispositivos Samsung é vulnerável a uma grande falha de segurança que permite que hackers assumam um dispositivo. A Kryptowire faz o Mobile Application Security Testing (MAST), uma ferramenta que verifica vulnerabilidades, bem como problemas […]