50.000 Senhas de VPNs Fortinet expostas desde 2018. Lista de alvos vulneráveis estão os IPs pertencentes a grandes bancos, telecomunicações e organizações governamentais de todo o mundo. Hacker postou uma lista de exploits online para […]
Alerta da NSA: Atores patrocinados pelo Estado chinês exploram vulnerabilidades conhecidas. NSA divulgou um comunicado de cibersegurança sobre atividades cibernéticas maliciosas patrocinadas pelo estado chinês. Em 20 de outubro de 2020, a Agência de Segurança […]
Hackers iranianos explorando a falha de ‘Zerologon’. A Microsoft diz que outros hackers estão enviando atualizações de software falsas. A Microsoft está alertando que hackers com conexões com o Irã, bem como outros agentes de ameaça, […]
Vulnerabilidade crítica do Windows Server afeta também Samba. Os administradores que executam o Samba como seus controladores de domínio devem atualizar suas instalações, pois o software de código-fonte aberto sofre do mesmo buraco ZeroLogon que […]
Falhas de TLS, VPN e Patch não aplicados são alvos fáceis de exploração para Pen Testers. Vulnerabilidades na segurança da camada de transporte, gerenciamento de senha e os controles secundários, como a autenticação de dois […]
Vulnerabilidades 8.6 do software Cisco IOS XR DVMRP possibilita DoS. A Cisco lançou um comunicado de segurança sobre uma vulnerabilidade – CVE-2020-3566 – no recurso DVMRP do software Cisco IOS XR. A fabricante de roteadores […]
Patches revelam maneiras simples de como o usuário pode ser invadido. Das Vulnerabilidades recém descobertas, 17 são críticas e as demais são importantes em termos de gravidade. A Microsoft lançou dia 12 de agosto de […]
Netgear não irá atualizar firmware vulnerável em 45 tipos de equipamentos, alguns recentes! A Netgear decidiu silenciosamente não corrigir mais de 45 roteadores domésticos para bloquear uma vulnerabilidade de execução remota de código – apesar […]
Cisco adverte sobre bug de alta gravidade na linha de switches para pequenas empresas. Uma falha de alta gravidade permite que atacantes remotos e não autenticados obtenham potencialmente privilégios administrativos em switches para pequenas empresas […]
Pesquisadores divulgam vulnerabilidades críticas no SAP ASE. Analistas da Trustwave encontram seis falhas no popular software de banco de dados Pesquisadores da empresa de segurança Trustwave divulgaram na quarta-feira, dia 03 de junho, seis vulnerabilidades no […]
Falha grave no Exchange ainda afeta mais de 350 mil servidores. A vulnerabilidade do Microsoft Exchange foi corrigida em fevereiro é alvo de vários grupos de ameaças. Mais de 80% dos servidores Exchange expostos ainda […]
Vulnerabilidade CVE-2020-0796 NO PROTOCOLO SMB. Surgiu uma vulnerabilidade no Windows 10 e nos sistemas operacionais Windows Server a CVE-2020-0796 impacta o SMBv3 (Microsoft Server Message Block 3.1.1). Segundo a própria Microsfot um atacante pode executar […]
Atualização do Windows 10 falha na instalação e causa problemas. A atualização de segurança KB4551762 do Windows 10 está falhando ao ser instalada e apresenta os erros 0x800f081f, 0x80004005, 0x80073701, 0x800f0988, 0x80071160 e 0x80240016 durante […]
Microsoft corrige falha SMBv3 que afeta Windows 10 e Windows Server. A Microsoft lançou correção para a vulnerabilidade de execução remota de código nas versões recentes do Windows 10 e Windows Server. A atualização de […]
GhostCat: Nova vulnerabilidade de alto risco afeta servidores Apache Tomcat. Se o servidor da Web estiver em execução no Apache Tomcat, instale imediatamente a versão mais recente disponível do aplicativo no servidor, para impedir que […]
@ MindSec Segurança e Tecnologia da Informação Ltda.