Os bugs têm se tornado quase que regra no meio digital e, as empresas estão correndo cada vez mais contra o tempo para resolvê-los e deixar seus clientes em segurança novamente. Agora, por exemplo, a Fortinet está alertando seus clientes em particular sobre uma falha de segurança que afeta os firewalls FortiGate e os proxies […]
Cibercriminosos ligados ao Lazarus Group (apoiado pela Coreia do Norte) estão explorando uma vulnerabilidade de um driver de firmware da Dell para implantarem um rootkit do Windows. O ataque Bring Your Own Vulnerable Driver (BYOVD / Traga seu próprio driver vulnerável), que ocorreu no outono de 2021, é outra variante da atividade orientada à espionagem […]
Pesquisadores descobrem um bug de 15 anos do Python, que pode afetar 350.000 repositórios de código aberto. A descoberta foi feita por pesquisadores de segurança cibernética da Trellix, que descobriram que existe a possibilidade de que esse bug possa levar à execução do código. Bug no Python pode levar a exploração de repositórios de código […]
Pesquisadores do Wordfence alertam para uma nova atividade maliciosa onde cibercriminosos estão explorando uma vulnerabilidade de zero dia em um plugin do WordPress chamado BackupBuddy. Plugin BackupBuddy do WordPress sendo explorado por cibercriminosos Na última terça-feira, a equipe do Wordfence Threat Intelligence foi informada de uma vulnerabilidade sendo explorada ativamente no plugin BackupBuddy WordPress. Este […]
Uma nova onda de ataques com o botnet Moobot foi iniciada no início de agosto e visa roteadores D-Link vulneráveis. Essa nova campanha foi descoberta por pesquisadores da Unidade 42 da Palo Alto Network. Roteadores vulneráveis D-Link atacados por nova onda de ataques do botnet Moobot Os pesquisadores relataram uma nova onda de ataques lançados […]
As atualizações dos sistemas da Apple acontecem regularmente. Mas, depois de certo tempo, dispositivos mais antigos não as recebem mais, a não ser que seja uma atualização de segurança necessária. Como agora, por exemplo, que a Apple foi obrigada a lançar uma atualização do iOS para iPhones mais antigos, graças a uma vulnerabilidade explorada ativamente. […]
Infelizmente, as câmeras de segurança da Hikvision continuam aparecendo como dispositivos inseguros. Inclusive, as notícias começaram a surgir ainda no ano passado e, até agora, tudo continua igual. As câmeras de segurança Hikvision continuam sem patches, portanto vulneráveis a controle remoto não autorizado. Câmeras Hikvision ainda sem segurança De acordo com um whitepaper publicado pela […]
Já imaginou ouvir uma música no YouTube e travar o seu disco rígido? Pois é, o videoclipe Rhythm Nation de Janet Jackson de 1989 foi oficialmente declarado uma vulnerabilidade de segurança, pois congela alguns modelos de discos rígidos em computadores mais antigos. Vulnerabilidade em videoclipe de Janet Jackson trava discos rígidos A vulnerabilidade foi rastreada […]
A Amazon acaba de corrigir uma falha de alta gravidade no aplicativo Amazon Ring para Android. Essa vulnerabilidade poderia permitir que hackers baixassem gravações de câmeras salvas dos clientes. Uma falha grave de segurança! A descoberta da falha de segurança A vulnerabilidade foi descoberta por pesquisadores de segurança da empresa de testes de segurança de […]
Como parte do “Patch Tuesday”, a Intel tornou pública uma nova rodada de vulnerabilidades de segurança. Isso inclui um novo aviso de processador que afeta seus mais recentes produtos Xeon Scalable e Core, resultando na necessidade de um novo microcódigo de CPU. Portanto, a Intel lança novo microcódigo de CPU “20220809” para vulnerabilidade de segurança […]