A Microsoft continua liderando o ranking quando o assunto é vulnerabilidade ou número de falhas de segurança. Nada menos que 8 dos 10 erros mais explorados no ano passado envolveram produtos da empresa. E o pior, seis deles eram os mesmos do ano anterior, de acordo com a nova análise do Recorded Future. A Microsoft […]
Uma verdadeira fortuna foi paga pelo Google a hackers que descobriram bugs de segurança nos produtos da empresa. E dá mesmo para ficar rico, pois foram mais de US$ 6,5 milhões a pesquisadores de segurança em 2019. Toda essa grana faz parte dos Programas de recompensa à vulnerabilidade, com a maior recompensa individual atingindo US$ […]
Ninguém está totalmente seguro na internet. Nem mesmo com todos os meios hoje existentes. Acaba de ser descoberta uma nova vulnerabilidade que permite que invasores sequestrem conexões VPN na maioria dos sistemas UNIX. E não é uma falha qualquer. Ela afeta o OpenVPN, WireGuard e IKEv2/IPSec. O problema foi relatado pelo pesquisador de segurança William […]
Mantenedores encontraram múltiplas falhas na execução de códigos da linguagem PHP. Apesar da severidade das falhas tanto no núcleo da linguagem quanto em suas bibliotecas padrão, a equipe responsável lestá lançando correções nas novas versões. A linguagem que sustenta 78% da internet de hoje se encontra sob trabalho de correção de falhas, sendo que a […]
A Cisco lançou uma ferramenta de hardware de código aberto chamada “4CAN” para pesquisadores de segurança automotiva e fabricantes de automóveis para encontrar as possíveis vulnerabilidades de segurança em carros modernos para garantir a segurança dos veículos. Assim, sistemas automobilísticos, como carros integrados a centenas de sensores e sistemas de controle que se conectam a […]
O Nessus é uma ferramenta de análise de vulnerabilidades, atualmente mantida pela empresa Tenable Network Security. Apesar de originalmente ser uma ferramenta open source, hoje a sua licença permite o uso gratuito apenas residencial e para treinamento. O uso comercial necessita da aquisição de uma licença específica. Por conta dessas mudanças foi criado um novo produto, a […]
Uma vulnerabilidade crítica (CVE-2019-6116) acaba de ser descoberta no Ghostscript. Este é um conjunto de ferramentas para processar, converter e gerar documentos em PostScript e PDF (Adobe Portable Document Format’). Veja neste post que foi descoberta vulnerabilidade crítica do Ghostscript. O Ghostscript permite apresentar dados de PS e PDF na tela e também traduzi-los para que possam ser impressos com […]
Uma conta de usuário com poucos privilégios na maioria dos sistemas operacionais Linux com valor UID maior que 2147483647 pode executar qualquer comando systemctl, antes deveria gerar uma mensagem de que o comando não poderia ser executado por aquele usuário, mas uma vulnerabilidade descoberta recentemente permite que estes comandos sejam executados por qualquer usuário do […]
O Kubernetes tornou-se, de longe, o sistema mais popular de orquestração de contêineres em nuvem. Portanto, era apenas uma questão de tempo até que sua primeira grande falha de segurança fosse descoberta. E o bug, CVE-2018-1002105, também conhecido como a falha de escalação de privilégios do Kubernetes, é um problema. É um buraco de segurança crítico do CVSS 9.8. Confira […]
Mais de um ano após os patches terem sido lançados para frustrar os poderosos exploits da NSA que vazaram on-line, centenas de milhares de computadores continuam sem correção e vulneráveis. Primeiro eles foram usados ??para espalhar ransomware. Então vieram os ataques de mineração de criptomoedas. Agora, os pesquisadores dizem que os hackers (ou crackers) estão usando as ferramentas vazadas para […]