A Qualcomm está enfrentando dezenas de vulnerabilidades de software Snapdragon, que afetam os dispositivos da Microsoft, Lenovo e Samsung. O boletim de segurança de janeiro de 2023 da Qualcomm abordou 22 vulnerabilidades de software em seu conjunto Snapdragon. Algumas das falhas foram relatadas pela equipe efiXplorer na empresa de proteção de firmware Binarly, Zinuo Han […]
Várias vulnerabilidades de API foram descobertas em 16 frandes marcas de fabricantes de automóveis. Essas falhas podem ser usadas para desbloquear, ligar e rastrear carros, além de impactar a privacidade dos proprietários de carros. Vulnerabilidades descobertas em marcas de automóveis As vulnerabilidades de segurança foram encontradas nas APIs automotivas da Acura, BMW, Ferrari, Ford, Genesis, […]
A empresa de tecnologia Cisco está tendo que lidar com problemas de vulnerabilidades antigas em seus produtos. A Cisco está alertando sobre os agentes de ameaças que exploram essas vulnerabilidades em ataques em estado selvagem. Cisco avisa sobre exploração de vulnerabilidades antigas em seus produtos A Cisco atualizou vários avisos de segurança para alertar sobre […]
Novas vulnerabilidades da cadeia de suprimentos afetam centenas de fabricantes. Três falhas de segurança diferentes foram divulgadas no software MegaRAC Baseboard Management Controller (BMC) da American Megatrends (AMI). Essas falhas podem levar à execução remota de código em servidores vulneráveis. De acordo com a empresa de segurança de firmware e hardware Eclypsium em um relatório […]
Pesquisadores descobriram milhares de repositórios do GitHub que oferecem exploits falsos de prova de conceito (PoC) para várias falhas usadas para distribuir malware. Malwares distribuídos em repositórios GitHub Uma equipe de pesquisadores do Instituto Leiden de Ciência da Computação Avançada descobriu milhares de repositórios no GitHub que oferecem explorações falsas de prova de conceito (PoC) […]
Os agentes de ameaças estão cada vez mais rápidos em achar “brechas” para seus ataques cibernéticos. As falhas de zero dia são um exemplo claro disso. Inclusive, agora, por exemplo, a Microsoft confirmou que duas falhas de dia zero divulgadas recentemente no Microsoft Exchange estão sendo exploradas ativamente. Falhas de zero dia do Microsoft Exchange […]
Uma boa parte das pesquisas que nos fornecem excelentes ferramentas de segurança são desenvolvidas em ambiente acadêmico. Agora, por exemplo, um grupo de pesquisadores acadêmicos projetou uma ferramenta para detectar falhas de segurança do Node.js. A ferramenta é de código aberto e já identificou 180 vulnerabilidades de segurança. O Node.js O Node.js é um ambiente […]
A Apple tem uma posição invejável quando o assunto é tecnologia. Mas, seus produtos não são intocáveis. É tanto que os dispositivos da Apple estão cada vez mais vulneráveis a ameaças de segurança. A descoberta de duas novas vulnerabilidades de dia zero sugere que o provedor da empresa pode estar mais vulnerável aos agentes de […]
Falhas de zero dia têm sido bem comuns e empresas como a Apple têm trabalhado bastante para resolvê-las. Como agora, por exemplo, que a Apple abordou duas vulnerabilidades de dia zero, exploradas por agentes de ameaças, afetando dispositivos iOS, iPadOS e macOS. Vulnerabilidades corrigidas pela Apple As vulnerabilidades foram abordadas com as atualizações de segurança […]
Uma série de vulnerabilidades no software subjacente a aplicativos populares como Discord, Microsoft Teams, Spotify e muitos outros aplicativos foram descobertas por pesquisadores de segurança. De acordo com os relatórios, o grupo de pesquisadores apresentou suas descobertas na conferência de segurança cibernética Black Hat em Las Vegas, explicando como eles poderiam ter hackeado dezenas de […]