Falha de 7 anos no Polkit permite que usuários Linux obtenham acesso Root. Vulnerabilidade de escalonamento de privilégios de sete anos descoberta no serviço de sistema polkit pode ser explorada por um invasor malicioso local […]
Bugs no chipset Jetson da NVIDIA abrem portas para ataques DoS e roubo de dados. O chipmaker corrige nove bugs de alta gravidade em sua estrutura Jetson SoC vinculados à maneira como ele lida com […]
Apple lança patches urgentes para 2 falhas Zero Day no iOS12. Conjunto de patches sistema operacional móvel iOS 12 corrige bugs que a empresa diz que podem ter sido explorados ativamente. A Apple lançou ontem, 15 […]
“Siloscape”, o primeiro malware a ter como alvo os contêineres do Windows, sai dos clusters do Kubernetes para plantar backdoors e nodos de invasão para obter credenciais. Os contêineres do Windows foram vitimados por mais […]
Milhões colocados em risco por roteadores antigos e desatualizados. O trabalho remoto tem trazido novos cenários de ameaças para as empresas devido às vulnerabilidades do ambiente doméstico. Desde que as primeiras medidas de permanência em […]
Cibercriminosos exploraram Exchange vulneráveis 5min após publicação das vulnerabilidades segundo a pesquisa da Palo Alto. A pesquisa sugere que o aluguel barato de serviços em nuvem permitiu que os ciberataques escolhessem os alvos rapidamente. De […]
As 10 principais detecções de ameaças observadas no Microsoft Azure AD e Office 365. A detecção de operações arriscadas do Office 365 estava no topo ou próximo ao topo da lista de detecções vistas por […]
Pontuação de crédito exposta em API da Experian EUA utilizada por parceiros. Pesquisador que relatou a descoberta diz que teme que a mesma fraqueza possa estar presente em inúmeros outros sites. A Experian consertou um ponto […]
Milhões de dispositivos Dell vulneráveis à atualização de falha de driver. Dell corrigiu problema de driver encontrado pelo SentinelOne. A Dell divulgou uma atualização para corrigir uma falha crítica presente em seus computadores, incluindo até mesmo aparelhos antigos […]
Intel, AMD disputam descobertas sobre vulnerabilidades de chips. Após o relatório dos pesquisadores, os fabricantes de chips afirmam que nenhuma nova defesa é necessária. A Intel e a AMD estão contestando as descobertas de pesquisadores de […]
Microsoft alerta sobre 25 vulnerabilidades críticas em IoT, dispositivos industriais. O problema sistêmico é na alocação de memória que permite acesso remoto. O proliferação do uso de IoT traz novos desafios para a Segurança da […]
Falha no F5 Big-IP permite acesso ao Access Policy Manager. A falha de falsificação de KDC rastreada como CVE-2021-23008 pode ser usada para ignorar a segurança Kerberos e entrar no Big-IP Access Policy Manager ou […]
Backdoor RotaJakiro do Linux passou despercebido por anos. O malware para Linux, recém-descoberto com recursos de backdoor, tem passado despercebido por anos, permitindo que os invasores colham e exfiltrem informações confidenciais de dispositivos comprometidos. O […]
Bug no kernel do Linux abre portas para ataques cibernéticos mais amplos. A falha de divulgação de informações permite o desvio de KASLR e a descoberta de vulnerabilidades adicionais não corrigidas em dispositivos ARM. Uma […]
CVE-2021-28310 Vulnerabilidade Zero Day Desktop Window Manager. Vulnerabilidade de elevação de privilégio de dia zero no Microsoft Windows pode já ter sido explorada. Ao analisar o exploit CVE-2021-1732 originalmente descoberto pelo DBAPPSecurity Threat Intelligence Center […]
@ MindSec Segurança e Tecnologia da Informação Ltda.