Falha no Kaspersky expõe usuários a rastreamento de Cross-Site durante 4 anos. Nesta era digital, o sucesso de quase todas as empresas de marketing, publicidade e análise impulsiona o rastreamento de usuários pela Internet para […]
Vulnerabilidade permite DoS no Servidor IIS Microsoft CVE-2019-0941 . Uma vulnerabilidade no componente do servidor IIS da Microsoft Windows poderia permitir que um invasor remoto não autenticado para causar uma negação de serviço condição (DoS) […]
21 aplicativos antivírus Android apresentam sérias vulnerabilidades. Vulnerabilidades críticas em aplicativos antivírus Android gratuitos permitem que invasores roubem catálogos de endereços e desativem a proteção antivírus. As graves falhas de segurança encontradas nos aplicativos antivírus gratuitos […]
90% dos usuários do iPhone Enterprise expostos à iMessage Spy Attack. A grande maioria dos usuários da Apple iOS não atualizou para o iOS 12.4, deixando-os abertos a uma exploração pública. Mais de 90% dos […]
Microsoft lança patch para vulnerabilidade similar ao Spectre e Meltdown. A Microsoft lançou um patch para usuários do Windows para corrigir uma vulnerabilidade que afetou os processadores da Intel e ignora todos os mecanismos de […]
Falhas no chipset da Qualcomm expõem milhões de dispositivos Android à hackers. Pesquisadores de segurança da equipe Blade da Tencent estão alertando os usuários de smartphones e tablets Android sobre falhas nos chipsets da Qualcomm, […]
WPA3 o novo Protocolo de criptografia de Wi-Fi já apresenta sérias vulnerabilidades. Pesquisadores da Universidade de Tel Aviv e KU Leuven descobriram am abril deste ano, que uma nova vulnerabilidade no protocolo WPA3, denominada “ Dragonblood ”, […]
Cartões Visa Contactless Vulneráveis aos Fraudadores. Pesquisadores dizem que a máquina proxy pode contornar os limites de transação através do ataque do man-in-the-middle. O ISMG relata que uma vulnerabilidade descoberta recentemente nos cartões de pagamento […]
Microsoft Office 365 Webmail expõe o endereço IP do usuário em emails. Se você usa a interface de webmail do Office 365 esperando impedir que os destinatários de e-mail vejam seu endereço IP local, você […]
Pesquisadores enganam AV Cylance para que não identifique malwares conhecidos. Uma empresa australiana de cibersegurança diz que enganou o produto anti-vírus Cylance Protect, da BlackBerry, fazendo-o acreditar que alguns dos tipos mais perigosos de malware, […]
Novo ataque permite que aplicativos Android ouçam o seu alto-falante sem permissão. Pesquisadores dizem que usando recurso chamado de acelerômetro o atacante pode ouvir o som do auto falante da vítima. No início deste mês, […]
Pesquisadores divulgam novo ataque que explora função Power Query do Excel. A Falha de segurança no programa de planilhas Excel do Microsoft Office permite que um invasor dispare um ataque de malware em sistemas remotos. […]
Ataque explora respostas do HTTP 301 para redirecionar usuários. Técnica abusar das respostas HTTP 301 padrão para envenenar o cache do navegador e alcançar a persistência de endpoints para recursos não TLS. As organizações tomam […]
Cisco lança patches para duas vulnerabilidades críticas no DCNM – Data Center Network Manager. As duas falhas, registradas em 9,8 de 10 no Common Vulnerability Scoring System da Cisco, agora foram corrigidas. A Cisco lançou […]
Sistema de “Alerta Presidencial” dos EUA via 4G pode ser falsificado. Em 3 de outubro de 2018, os telefones celulares dos Estados Unidos receberam uma mensagem de texto chamada “Alerta Presidencial”. A mensagem dizia: “ESTE […]
@ MindSec Segurança e Tecnologia da Informação Ltda.