Microsoft emite aviso para milhões de usuários do Windows 10. Relatórios provenientes de usuários que tentaram instalar a atualização de segurança do Windows 10 KB4524244 dizem que os computadores HP e Apple estão com erros e […]
Software de Gestão de RH Senior expõe informações confidenciais de usuários. Uma brecha recentemente identificada no Rubiweb, software-as-service desenvolvido pela empresa brasileira Senior, permite que qualquer pessoa acesse informações sensíveis de seus clientes mesmo sem […]
Os principais desafios da segurança de redes. O avanço da tecnologia e do acesso à Internet tem possibilitado o surgimento de uma infinidade de novas ferramentas que auxiliam e, em muitos casos, até revolucionam a […]
CacheOut / L1DES: novo ataque especulativo de execução que afeta as CPUs Intel. A Intel informou na segunda-feira, 27 de janeiro, aos clientes que os pesquisadores identificaram outro método de ataque de execução especulativo que pode […]
Falha grave na Citrix: código de exploração de prova de conceito lançado. Os invasores investigam sistemas vulneráveis enquanto a Citrix corre para desenvolver patches Segundo o site Bank Info Security, a gigante da tecnologia Citrix […]
MPDFT abre investigação sobre possível vulnerabilidade no Cadastro Positivo. A Unidade Especial de Proteção de Dados e Inteligência Artificial (Espec) do Ministério Público do Distrito Federal e Territórios (MPDFT) instaurou nesta segunda-feira, 13 de janeiro […]
NSA descobre vulnerabilidade ‘grave’ do Microsoft Windows. A Agência de Segurança Nacional dos EUA deu o passo incomum na terça-feira ao anunciar o que chama de vulnerabilidade “grave” no sistema operacional Windows 10 da Microsoft, antes […]
Bug do roteador TP-Link permite que os invasores façam login sem senhas. A TP-Link corrigiu, em dezembro, uma vulnerabilidade crítica que afeta alguns de seus roteadores Archer, que podem permitir que invasores em potencial anulem […]
Chips Intel vulneráveis ao ataque de ‘plundervolt’. A Intel lançou uma atualização de firmware na terça-feira, 10 de dezembro, para mitigar um ataque, chamado Plundervolt, que usa flutuações de tensão para revelar segredos, como chaves […]
Hackers sequestram Docker através de APIs para mineração. Grupo de hackers seqüestram sistemas Docker com terminais de API expostos na internet. É quase 2020 e alguns administradores de sistema ainda estão deixando as portas administrativas […]
Falha no site do Bradesco permitia hackers modificarem a página. Falha de cross site script no site do Bradesco permitia que hackers criassem sites falsos usando o domínio oficial da internet da instituição, o “bradesco.com.br”. […]
Microsoft alerta para cuidados com os ataques BlueKeep. Gigante do software diz que Exploits poderia expandir para além Cryptomining. Os pesquisadores de segurança localizaram as primeiras explorações que tiram vantagem da vulnerabilidade BlueKeep no Windows […]
Antivírus Gratuitos são ameaças para usuários. Aplicativos antivírus gratuitos no Google play solicitam aos usuários que concorde explicitamente com permissões perigosas que eles não precisam para operar. Nem todo software de antivírus é confiável, não […]
Samsung corrige a falha do leitor de impressão digital Galaxy S10. Falha no leitor de impressões digitais permite que os Samsung da linha Galaxy S10 aceite qualquer digital como válida, caso seja instalada uma película […]
Aviso do Windows 10 para 800 milhões de usuários: Instale esta atualização primeiro. Ultimamente, a Microsoft não teve o melhor dos tempos no que diz respeito às atualizações do Windows. Os usuários estão fartos e […]
@ MindSec Segurança e Tecnologia da Informação Ltda.