Falhas relatadas pela ESET afetam mais de 100 modelos de notebooks Lenovo. A empresa de notebooks publicou um aviso de segurança para alertar os clientes sobre vulnerabilidades que afetam sua Interface de Firmware Extensível Unificada (UEFI). Três falhas identificadas em notebooks Lenovo CVE-2021-3970: Uma vulnerabilidade potencial no Lenovo Variable SMI Handler devido à validação insuficiente […]
A Document Foundation anunciou o lançamento e a disponibilidade geral das atualizações do LibreOffice 7.2.4 e LibreOffice 7.1.8 que resolvem uma importante vulnerabilidade de segurança. Lançado um mês antes do esperado, o LibreOffice 7.2.4 agora está disponível para download junto com o LibreOffice 7.1.8, uma versão não planejada da série LibreOffice 7.1 do pacote de […]
A Canonical publicou novas atualizações de segurança do kernel do Linux para todas as versões suportadas do Ubuntu para resolver várias vulnerabilidades de segurança descobertas recentemente por vários pesquisadores de segurança. Três semanas após as atualizações de segurança anteriores, que abordaram 13 vulnerabilidades, os novos patches de segurança do kernel Linux estão disponíveis para Ubuntu 21.10 […]
Vulnerabilidades em chips da MediaTek são descobertas pela Check Point. Os chips da empresa estão presentes em 37% dos smartphones do mundo.
Vulnerabilidades graves afetam processadores Intel. As falhas permitem que os agentes de ameaças e malware obtenham altos níveis de privilégio.
Acaba de ser descoberta vulnerabilidade na implementação TIPC do kernel Linux. O problema foi identificado por um pesquisador de segurança. A vulnerabilidade crítica (já listada em CVE-2021-43267) na implementação do protocolo de rede TIPC fornecido no kernel Linux, que permite a execução remota de código. pacote de rede. O perigo do problema é atenuado pelo fato de que […]
O Google anunciou que agora, pelo menos até o final de janeiro, eles fornecerão valores de pagamento mais altos para pesquisadores de segurança que divulgam novas vulnerabilidades que afetam o kernel Linux. Pelos próximos três meses, o Google pagará um valor mínimo de US$ 31.337 por vulnerabilidades que podem explorar o aumento de privilégios. Ou se […]
A lista acaba de ser divulgada pelo iThemes, que divulgou o relatório atualizado e tido como a quinta parte. A vulnerabilidade atinge 68 plugins para o WordPress, mas algumas empresas lançaram atualizações recentes. Desta forma, caso você tenha algum plugin da lista, fique atento as versões as quais as correções foram lançadas. Mas, nem tudo […]
Os pesquisadores de segurança descobriram uma vulnerabilidade no driver do chipset AMD Platform Security Processor (PSP) para múltiplas arquiteturas de CPU. Rastreado como CVE-2021-26333, a falha de segurança é comparável com as modalidades de Spectre e Meltdown. A vulnerabilidade, descoberta pela ZeroPeril Ltd, pode ser explorada para obter dados como senha da memória e afeta uma […]
Nos últimos meses, os pesquisadores da Radware têm monitorado a evolução de uma variante do botnet Mirai, chamada de “Dark.IoT”, que começou a se propagar via CVE-2021-20090, uma vulnerabilidade da cadeia de suprimentos que afeta os dispositivos IoT fabricados por quase duas dúzias de fornecedores. Em 19 de agosto de 2021, os pesquisadores da Radware […]