CVE-2021-1675 é uma vulnerabilidade crítica do Windows com uma prova de conceito disponível que pode permitir que invasores remotos executem códigos. O código PoC foi compartilhado no GitHub no início desta semana, e retirado em poucas horas. Contudo, essas poucas horas foram suficientes…
Há uma vulnerabilidade na plataforma do Compute Engine do Google que os invasores podem explorar para obter o controle das máquinas virtuais na rede. A descoberta vem do pesquisador de segurança Imre Rad, que publicou uma análise no GitHub. Ele relatou sobre “um…
Os dados de 700 milhões de usuários do LinkedIn foram comprometidos, de acordo com um novo relatório da Privacy Sharks. Os pesquisadores encontraram os registros de dados em um fórum clandestino popular, onde foram colocados à venda. 700 Milhões de registros do LinkedIn…
A Microsoft documentou recentemente um acidente intrigante de segurança cibernética envolvendo um ator de ameaça que distribuiu drivers maliciosos em ambientes de jogos. O driver Netfilter: uma ameaça para a comunidade de jogos, evidentemente, o agente da ameaça enviou um driver específico chamado Netfilter, construído por um…
Pesquisadores de segurança relataram a descoberta de um novo malware que chamaram de Crackonosh. O malware foi descoberto por pesquisadores do Avast depois que eles receberam relatórios de usuários do reddit dizendo que seus programas AV estavam faltando em seus sistemas. Malware Crackonosh em…
Vulnerabilidade crítica no controle de aplicativos Carbon Black da VMware Há uma vulnerabilidade no servidor de gerenciamento de controle de aplicativos Carbon Black da VMware. Avaliado 9.4 de acordo com a escala CVSS, a falha grave pode conceder aos atores da ameaça direitos de administrador sem qualquer autenticação. este…
conexão francesa (FCUK), uma empresa de roupas, é a última vítima de um ataque de ransomware ligado à gangue REvil. Os invasores parecem ter encontrado uma vulnerabilidade nos sistemas de back-end da empresa, o que lhes permitiu obter dados internos. Rompido…
Os dispositivos Dell contêm quatro falhas de segurança de alta gravidade que podem permitir que invasores remotos realizem a execução arbitrária de códigos no ambiente de pré-inicialização dos dispositivos. As vulnerabilidades afetam 30 milhões de endpoints individuais da Dell, Pesquisadores do Eclypsium descobriram. As referidas vulnerabilidades são…
Pesquisadores da Positive Security descobriram um cross-site-scripting armazenado sem patch (XSS) falha afetando os mercados Linux. A vulnerabilidade cria a possibilidade de, ataques wormable supply-chain. Afetados são os mercados baseados em Pling, como AppImage Hub, Gnome-Look, KDE Discover App Store, Pling.com, e XFCE-Look.…
Pesquisadores de segurança descobriram uma vulnerabilidade, CVE-2021-33515, na tecnologia subjacente implantada pela maioria dos servidores de e-mail que executam o protocolo IMAP (Internet Message Access Protocol). A vulnerabilidade existe há pelo menos um ano, permitindo que os invasores ignorem as proteções de e-mail TLS…
Se você estiver usando o navegador Tor, você deve obter a atualização mais recente imediatamente. Tor Navegador 10.0.18 corrige uma série de problemas, uma delas é uma vulnerabilidade que pode permitir que os sites rastreiem os usuários ao imprimir as impressões digitais de seus aplicativos instalados.…
DarkRadiation é um novo ransomware voltado para contêineres de nuvem do Linux e Docker. Codificado em Bash, o ransomware visa especificamente distribuições Red Hat / CentOS e Debian Linux, de acordo com a pesquisa da Trend Micro. relacionado: Malware RotaJakiro não detectado anteriormente visa sistemas Linux X64 para…
Quão eficazes são os aplicativos antivírus para Android? Uma nova pesquisa esclarece como os programas antivírus populares para Android falham em proteger os dispositivos contra várias permutações de malware. “O número de variantes de malware Android (clones) estão em ascensão e, parar…
O iOS da Apple é propenso a um problema de nomenclatura de rede sem fio que pode desativar a capacidade do iPhone de se conectar a uma rede Wi-Fi. Descoberto pelo engenheiro de segurança sênior do Ant Financial Light-Year Security Labs Carl Schou, o bug pode desativar permanentemente…
O Google está trabalhando em uma solução para ajudar a mitigar o número crescente de ataques à cadeia de suprimentos de software. O que são os níveis da cadeia de suprimentos para artefatos de software (SLSA)? Chamados de níveis de cadeia de suprimentos para artefatos de software, ou SLSA para breve, a solução é…
Os pesquisadores de segurança descobriram uma nova técnica maliciosa que ajuda o malware a conseguir evasão em um sistema infectado. Chamado Process Ghosting, a técnica pode ser explorada por um agente de ameaça para contornar as proteções de segurança e executar código malicioso em um sistema Windows.…
Pesquisadores de segurança descobriram recentemente uma vulnerabilidade no polkit do Linux systemd. Identificado como CVE-2021-3560, a falha parece existir há pelo menos sete anos. Como o polkit é usado em muitas distribuições Linux, o impacto da vulnerabilidade não deve…
Um novo comunicado da CISA alerta sobre uma vulnerabilidade crítica da cadeia de suprimentos de software que afeta o SDK do ThroughTek (kit de desenvolvimento de software). a falha, identificado como CVE-2021-32934 pode ser abusado para obter acesso impróprio a fluxos de áudio e vídeo. Outros cenários de comprometimento incluem spoofing vulnerável…
Para a atenção dos usuários da Apple - a empresa lançou recentemente patches de segurança fora da banda que tratam de dois-zero dias no iOS 12.5.3. As vulnerabilidades podem ter sido exploradas à solta, então conserte seus dispositivos imediatamente. iOS 12.5.4 Corrige três bugs: CVE-2021-30737, CVE-2021-30761,…
Uma violação de dados em grande escala afetou um dos fornecedores da Volkswagen, expondo detalhes pessoais de 3.3 milhões de clientes. O fornecedor deixou um de seus sistemas aberto por dois anos, entre agosto 2019 e pode 2021. Violação de dados da Volkswagen: O que aconteceu? "Sobre…
