Tag Vulnerabilidades

fortinet-corrige-vulnerabilidade-que-poderia-ser-explorada-para-executar-codigo-arbitrario

Fortinet lança atualizações de segurança para solucionar múltiplas vulnerabilidades no FortiOS

A Fortinet lançou atualizações de segurança para solucionar múltiplas vulnerabilidades no FortiOS. Entre as correções, está um problema de segurança de execução de código de alta gravidade. Corrigidas vulnerabilidades no Fortinet FortiOS A Fortinet abordou diversas vulnerabilidades no FortiOS e outros produtos, incluindo algumas falhas de execução de código. A empresa afirma que múltiplas vulnerabilidades […]

Clique aqui para falar com um hacker: como os ciberataques estão minando a confiança na autenticação multifator

Operação de ciberespionagem amplia foco para África e Caribe

A divisão de Inteligência em Ameaças da Check Point Software, conhecida como Check Point Research (CPR), identificou uma operação de ciberespionagem em curso, direcionada a entidades governamentais na África e no Caribe. A operação é atribuída ao agente de ameaças chinês Sharp Dragon (anteriormente chamado de Sharp Panda). A campanha emprega o Cobalt Strike Beacon […]

apple-ultrapassa-os-smartphones-samsung-na-europa

Apple corrige mais vulnerabilidades do iOS em atualizações de emergência

A Apple acaba de lançar atualizações de segurança de emergência para corrigir duas vulnerabilidades de zero dia exploradas em ataques e impactando dispositivos iPhone, iPad e Mac. Com essas correções, a Apple atingindo 20 dias zero corrigidos desde o início do ano. Apple corrige vulnerabilidades “A Apple está ciente de um relatório de que esse […]

Check Point Software lança solução SASE com segurança de Internet duas vezes mais rápida para empresas híbridas

Check Point Software identifica aumento de vulnerabilidades em desenvolvimento de aplicativos

Especialistas da Check Point Software explicam que notificações incontroláveis e serviços sempre ativos levam à “surdez digital” e faz com que 30% dos avisos importantes sejam ignorados. A empresa observa um aumento de vulnerabilidades em desenvolvimento de aplicativos. A Check Point relata que os ataques cibernéticos globais aumentaram 8% durante o segundo trimestre de 2023. […]

ios-17-4-remove-suporte-para-aplicativos-da-web-progressivos-na-ue

Apple lança atualização de emergência para corrigir novo zero dia usado para hackear iPhones

A Apple acaba de lançar mais uma atualização de segurança de emergência para corrigir uma nova falha de segurança de zero dia explorada em ataques direcionados a usuários de iPhone e iPad. A nova versão do iOS já está disponível e pode ser baixada pelos usuários do iPhone. A vulnerabilidade de zero dia, rastreada como […]

qualcomm-une-windows-e-android-conectividade

Qualcomm alerta sobre três vulnerabilidades de zero dia em seus drivers GPU e Compute DSP

A Qualcomm está alertando sobre três vulnerabilidades de dia zero em seus drivers GPU e Compute DSP. Segundo a empresa, os hackers estão utilizando essas falhas ativamente em ataques. A empresa americana de semicondutores foi informada pelo Threat Analysis Group (TAG) do Google e pelas equipes do Project Zero que CVE-2023-33106, CVE-2023-33107, CVE-2022-22071 e CVE-2023-33063 […]

varias-vulnerabilidades-na-plataforma-cyberpower-podem-expor-data-centers-a-hackers

Várias vulnerabilidades na plataforma CyberPower podem expor data centers a hackers

Pesquisadores descobrem que várias vulnerabilidades na plataforma CyberPower PowerPanel Enterprise DCIM e Dataprobe PDU podem expor data centers a hackers, que podem se aproveitar delas. Nove falhas foram identificadas nas soluções CyberPower e Dataprobe Pesquisadores do Trellix Advanced Research Center descobriram nove vulnerabilidades que afetam a plataforma PowerPanel Enterprise Data Center Infrastructure Management (DCIM) da […]

mais-de-40-das-exploracoes-de-zero-dia-do-ano-passado-vinham-de-problemas-anteriores

Mais de 40% das explorações de zero dia do ano passado vinham de problemas anteriores

Grupo de análise de ameaças do Google afirma que mais de 40% das falhas de zero dia descobertas em 2022 eram variantes de problemas anteriores. As informações foram publicadas em um novo relatório de vulnerabilidades da empresa. Relatório do Google aponta que mais de 40% das explorações de zero dia vieram de problemas anteriores O […]

trojan-bancario-android-zanubis-se-disfarca-como-aplicativo-do-governo-peruano-para-fazer-suas-vitimas

Lacuna de patch do Android: vulnerabilidades N dias são tão perigosas quanto os zero dias

O Google publicou seu relatório anual de vulnerabilidade de 0 dias (zero dias), apresentando estatísticas de exploração em estado selvagem de 2022. O relatório em questão, destaca um problema de longa data na plataforma Android que eleva o valor e o uso de falhas divulgadas por períodos prolongados. A lacuna de patch do Android aponta […]

Ubuntu 22.04 LTS agora tem Linux Kernel 6.5 do Ubuntu 23.10

Descobertas duas vulnerabilidades do Linux no kernel do Ubuntu

Pesquisadores da empresa Wiz descobriram duas vulnerabilidades do Linux no kernel do Ubuntu. Essas vulnerabilidades, se exploradas, podem permitir que um usuário local sem privilégios obtenha privilégios elevados. Descober de vulnerabilidades do Linux no kernel do Ubuntu A Wiz Research descobriu duas vulnerabilidades de escalonamento de privilégios, rastreadas como CVE-2023-2640 e CVE-2023-32629, no módulo OverlayFS […]