Gerenciadores de senhas deixam informações na memória. Uma auditoria em alguns gerenciadores de senhas populares para o Windows revelou fraquezas. Felizmente, nenhum dos problemas é um obstáculo que deve afastar as pessoas de tais aplicativos. Independent […]
Falha de ‘Dirty Sock’ no snapd permite acesso root aos servidores Linux. O problema afeta as instalações padrão do Ubuntu Server e Desktop e provavelmente está incluído em muitas distribuições Linux do tipo Ubuntu. O […]
A arquitetura de proteção de Endpoint da CrowdStrike. A CrowdStrike projetou uma nova abordagem e arquitetura para superar as limitações das soluções de segurança de terminais existentes e fornecer proteção de endpoint de próxima geração: […]
Pesquisador divulga exploração de vulnerabilidade Zero Day no Twitter. Um pesquisador de segurança com o alias do Twitter SandboxEscaper divulgou a exploração de prova de conceito (PoC) para uma nova vulnerabilidade zero day que afeta […]
China é suspeita por violação de dados do Marriott. Hackers deixaram pistas sugerindo que estavam trabalhando para uma operação de coleta de dados para a inteligência do governo chinês. Segundo a agência Reuters, investigadores particulares […]
Hackeada por 4 anos, rede Marriott compromete dados de 500Mi de clientes. A rede de hotéis Marriott anunciou que foi vítima de um ataque hacker que expôs dados de 500 milhões de hóspedes de suas marcas de hotéis, […]
Aplicativo ‘Download your Data‘ expõe senhas do Instagram na URL. Uma falha de segurança na ferramenta “Download your data”, lançada recentemente pelo Instagram, poderia ter exposto algumas senhas de usuários, informou a empresa aos usuários. […]
Hackers eliminam mais de 6.500 sites na Darkweb Os hackers eliminaram mais de 6.500 sites mantidos em um popular servidor da Dark Web, na semana passada. Chamado Daniel’s Hosting, o site estava na rede oculta […]
Falhas de criptografia SSD agravadas pelas configurações do BitLocker. Os pesquisadores descobriram que os principais fabricantes SSD possuem sistemas de criptografia mal implementada, permitindo fácil acesso aos dados, e o Microsoft BitLocker agravou o problema. Os […]
Impressões digitais falsas podem imitar as reais em sistemas biométricos. DeepMasterPrints criado por uma técnica de aprendizado de máquina tem taxa de erro de apenas um em cinco. Pesquisadores usaram uma rede neural para gerar impressões […]
Falha no Portal Steam dava acesso à CD Keys de jogos. Pesquisador contou como descobriu um bug no Steam Marketplace da Valve que poderia ter sido explorado por ladrões para roubar chaves de licença de […]
Contas do Internet Banking do HSBC-US são violadas por hackers. O HSBC disse que algumas das contas bancárias de seus clientes nos EUA foram invadidas em outubro. “O HSBC lamenta esse incidente e assumimos nossa […]
Vulnerabilidade na Libssh é muito fácil de ser explorada. Em outubro, foi divulgada uma vulnerabilidade relacionada a um desvio de autenticação ridiculamente fácil no libssh. Desde então, várias ferramentas e scripts foram lançados, permitindo que […]
Empresas “cyber ready” apresentam melhores resultados. Investir em defesas cibernéticas não é importante apenas para ajudar a prevenir ataques cibernéticos e ameaças de dados, também é bom para o resultado final, revela um novo estudo. […]
Milhares de aplicativos vulneráveis ao RCE por meio do upload de arquivo jQuery. A falha existe há oito anos graças a uma mudança de segurança no Apache. Um plugin amplamente utilizado pela Blueimp chamado jQuery […]
@ MindSec Segurança e Tecnologia da Informação Ltda.