A Microsoft lançou atualizações de segurança do Windows para vulnerabilidades de divulgação de informações Memory Mapped I/O Stale Data (MMIO) em CPUs Intel. Essas vulnerabilidades de canal lateral de E/S mapeadas foram divulgadas inicialmente pela Intel em 14 de junho de 2022, alertando que as falhas podem permitir que processos em execução em uma máquina […]
Manter o sigilo pode ser uma boa maneira para lidar com problemas de vulnerabilidade de softwares. Bom, pelo menos é isso que acha o GitHub, já que decidiu ocultar os relatórios de falhas de código. GitHub oculta visualização pública de vulnerabilidades Qualquer pessoa com permissões de administrador para um repositório público pode habilitar e desabilitar […]
A Apple acaba de revelar três novas vulnerabilidades que afetam seus sistemas operacionais iOS, iPadOS e macOS. As novas vulnerabilidades, rastreadas como CVE-2023-23520, CVE-2023-23530 e CVE-2023-23531, que afetam iOS, iPadOS e macOS. Novas vulnerabilidades afetam os sistemas iOS, iPadOS e macOS da Apple Um invasor pode acionar a vulnerabilidade CVE-2023-23530 para executar código arbitrário fora […]
O Linux conta com mais uma ameaça cibernética. Uma nova variante de botnet Mirai rastreada como V3G4 está mirando em 13 vulnerabilidades em servidores baseados em Linux e dispositivos IoT para usar em ataques DDoS. O malware se espalha forçando credenciais telnet/SSH fracas ou padrão e explorando falhas codificadas para executar a execução remota de […]
A Intel divulgou quase três dúzias de novos problemas em seus processadores. Para resolver esses problemas, a Intel publicou novos arquivos de microcódigo de CPU do Linux para abordar algumas dessas vulnerabilidades. As divulgações podem ser encontradas por meio do Intel Security Center e variam de seu aplicativo ON Event Android a QATzip a problemas […]
Quando o assunto é acessar a web, muitos riscos são enfrentados diariamente. Ao usar navegadores da web, por exemplo, existem ameaças à segurança que, se não forem cuidadosas, podem permitir que os cibercriminosos assumam o controle do navegador e roubem informações dos usuários. Há maneiras de garantir a segurança dos navegadores da web Para garantir […]
As falhas críticas atingem os mais variados sistemas e dispositivos. Vemos constantemente o lançamento de atualizações para corrigir essas vulnerabilidades. Agora, por exemplo, os mantenedores do sistema de controle de versão do código-fonte Git lançaram atualizações para corrigir duas falhas críticas. Se exploradas por um ator mal-intencionado, essas falhas podem dar acesso a execução remota […]
O Zoom se tornou uma das ferramentas de videoconferências mais utilizadas, sobretudo depois da pandemia. No entanto, assim como outras plataformas, o Zoom também passa por instabilidades e sofre com vulnerabilidades. Como agora, por exemplo, que o Zoom abordou quatro vulnerabilidades de alta gravidade que afetavam o Zoom Rooms. Vulnerabilidades abordadas no Zoom Rooms O […]
O GitHub acaba de inserir uma nova opção para configurar a verificação de código para um repositório conhecido como “configuração padrão”. Esse novo recurso foi projetado para ajudar os desenvolvedores a configurar essa verificação automaticamente com apenas alguns cliques. No entanto, enquanto o mecanismo de análise de código CodeQL, que alimenta a varredura de código […]
A Qualcomm está enfrentando dezenas de vulnerabilidades de software Snapdragon, que afetam os dispositivos da Microsoft, Lenovo e Samsung. O boletim de segurança de janeiro de 2023 da Qualcomm abordou 22 vulnerabilidades de software em seu conjunto Snapdragon. Algumas das falhas foram relatadas pela equipe efiXplorer na empresa de proteção de firmware Binarly, Zinuo Han […]