A Microsoft acaba de lançar atualizações de segurança de emergência para três de seus produtos. As atualizações corrigem falhas de zero dia em bibliotecas de código aberto usadas pelo Microsoft Edge, o Teams e o Skype.] As vulnerabilidades de zero dia A primeira vulnerabilidade é uma falha rastreada como CVE-2023-4863 e causada por uma fraqueza […]
A Qualcomm está alertando sobre três vulnerabilidades de dia zero em seus drivers GPU e Compute DSP. Segundo a empresa, os hackers estão utilizando essas falhas ativamente em ataques. A empresa americana de semicondutores foi informada pelo Threat Analysis Group (TAG) do Google e pelas equipes do Project Zero que CVE-2023-33106, CVE-2023-33107, CVE-2022-22071 e CVE-2023-33063 […]
A Apple lançou atualizações de segurança de emergência para resolver três novas vulnerabilidades de zero dia. As vulnerabilidades foram rastreadas como CVE-2023-41993, CVE-2023-41991 e CVE-2023-41992, e foram exploradas em ataques selvagens. Apple corrige falhas de zero dia com novas atualizações As três falhas foram descobertas por Bill Marczak, do Citizen Lab da Munk School da […]
Os agentes de ameaças estão cada vez mais rápidos em achar “brechas” para seus ataques cibernéticos. As falhas de zero dia são um exemplo claro disso. Inclusive, agora, por exemplo, a Microsoft confirmou que duas falhas de dia zero divulgadas recentemente no Microsoft Exchange estão sendo exploradas ativamente. Falhas de zero dia do Microsoft Exchange […]
Falhas de zero dia têm sido bem comuns e empresas como a Apple têm trabalhado bastante para resolvê-las. Como agora, por exemplo, que a Apple abordou duas vulnerabilidades de dia zero, exploradas por agentes de ameaças, afetando dispositivos iOS, iPadOS e macOS. Vulnerabilidades corrigidas pela Apple As vulnerabilidades foram abordadas com as atualizações de segurança […]