Empresas dos mais diversos setores têm lutado bastante contra vulnerabilidades que surgem a cada dia e afetam os seus produtos. No entanto, algumas delas, sobretudo as de tecnologia, acabam tendo que lidar com muitas vulnerabilidades. O provedor de VPN AtlasVPN examinou os bancos de dados Common Vulnerabilities and Exposures (CVE) para o ano de 2022 […]
A Microsoft lançou atualizações de segurança do Windows para vulnerabilidades de divulgação de informações Memory Mapped I/O Stale Data (MMIO) em CPUs Intel. Essas vulnerabilidades de canal lateral de E/S mapeadas foram divulgadas inicialmente pela Intel em 14 de junho de 2022, alertando que as falhas podem permitir que processos em execução em uma máquina […]
Manter o sigilo pode ser uma boa maneira para lidar com problemas de vulnerabilidade de softwares. Bom, pelo menos é isso que acha o GitHub, já que decidiu ocultar os relatórios de falhas de código. GitHub oculta visualização pública de vulnerabilidades Qualquer pessoa com permissões de administrador para um repositório público pode habilitar e desabilitar […]
A Apple acaba de revelar três novas vulnerabilidades que afetam seus sistemas operacionais iOS, iPadOS e macOS. As novas vulnerabilidades, rastreadas como CVE-2023-23520, CVE-2023-23530 e CVE-2023-23531, que afetam iOS, iPadOS e macOS. Novas vulnerabilidades afetam os sistemas iOS, iPadOS e macOS da Apple Um invasor pode acionar a vulnerabilidade CVE-2023-23530 para executar código arbitrário fora […]
O Linux conta com mais uma ameaça cibernética. Uma nova variante de botnet Mirai rastreada como V3G4 está mirando em 13 vulnerabilidades em servidores baseados em Linux e dispositivos IoT para usar em ataques DDoS. O malware se espalha forçando credenciais telnet/SSH fracas ou padrão e explorando falhas codificadas para executar a execução remota de […]
A Intel divulgou quase três dúzias de novos problemas em seus processadores. Para resolver esses problemas, a Intel publicou novos arquivos de microcódigo de CPU do Linux para abordar algumas dessas vulnerabilidades. As divulgações podem ser encontradas por meio do Intel Security Center e variam de seu aplicativo ON Event Android a QATzip a problemas […]
Quando o assunto é acessar a web, muitos riscos são enfrentados diariamente. Ao usar navegadores da web, por exemplo, existem ameaças à segurança que, se não forem cuidadosas, podem permitir que os cibercriminosos assumam o controle do navegador e roubem informações dos usuários. Há maneiras de garantir a segurança dos navegadores da web Para garantir […]
As falhas críticas atingem os mais variados sistemas e dispositivos. Vemos constantemente o lançamento de atualizações para corrigir essas vulnerabilidades. Agora, por exemplo, os mantenedores do sistema de controle de versão do código-fonte Git lançaram atualizações para corrigir duas falhas críticas. Se exploradas por um ator mal-intencionado, essas falhas podem dar acesso a execução remota […]
O Zoom se tornou uma das ferramentas de videoconferências mais utilizadas, sobretudo depois da pandemia. No entanto, assim como outras plataformas, o Zoom também passa por instabilidades e sofre com vulnerabilidades. Como agora, por exemplo, que o Zoom abordou quatro vulnerabilidades de alta gravidade que afetavam o Zoom Rooms. Vulnerabilidades abordadas no Zoom Rooms O […]
O GitHub acaba de inserir uma nova opção para configurar a verificação de código para um repositório conhecido como “configuração padrão”. Esse novo recurso foi projetado para ajudar os desenvolvedores a configurar essa verificação automaticamente com apenas alguns cliques. No entanto, enquanto o mecanismo de análise de código CodeQL, que alimenta a varredura de código […]