Pesquisador descontente publica vulnerabilidade do VirtualBox da Oracle. Um pesquisador independente que estava insatisfeito com os métodos tradicionais de recompensas de bug resolveu vazar os detalhes de uma exploração no Virtual Box da Oracle sem […]
Sequestro de tráfego da Google paralisa serviços na internet . O Google perdeu o controle de vários milhões de endereços IP por mais de uma hora na segunda-feira em um evento que indisponibilizou sua busca […]
Falha no Portal Steam dava acesso à CD Keys de jogos. Pesquisador contou como descobriu um bug no Steam Marketplace da Valve que poderia ter sido explorado por ladrões para roubar chaves de licença de […]
Falha permite escalada de privilégio afeta a maioria das distribuições Linux. Um pesquisador de segurança indiano descobriu uma falha altamente crítica no pacote X.Org Server que afeta o OpenBSD e a maioria das distribuições Linux, […]
Hackers exploram vulnerabilidade de zero day da Cisco ASA e FTD em resultando em negação de serviço – DoS Uma vulnerabilidade crítica no SIP (Session Initiation Protocol) do software Cisco ASA e FTD permite que […]
Milhares de aplicativos vulneráveis ao RCE por meio do upload de arquivo jQuery. A falha existe há oito anos graças a uma mudança de segurança no Apache. Um plugin amplamente utilizado pela Blueimp chamado jQuery […]
JP Morgan lança programa de recompensa de descoberta de vulnerabilidades. O JPMorgan Chase está permitindo que os chamados hackers éticos sondem seus sites em busca de pontos fracos, tornando-se um dos poucos bancos a empregar […]
Departamento de Defesa do Estados Unidos vulnerável! O Departamento de Defesa dos EUA avisou nesta terça, 15 de outubro, que uma violação de dados expôs registros de viagem para pelo menos 30.000 funcionários, militares e […]
Vulnerabilidade no Windows Shell permite hacker obter direitos do usuário. Vulnerabilidade de execução remota de código quando o Windows Shell manipula indevidamente URLs permite ao invasor obter os mesmos direitos do usuário. Se o usuário […]
Google+ expõe dados de usuários através de APIs mas não divulgou. O Google afirma que um bug em uma API para o serviço de rede social do Google+ expôs detalhes pessoais de cerca de 500 […]
China implantou chip em motherboards que deixam dados vulneráveis. Um microchip plantado pela China em placas-mãe usadas por organizações, incluindo a CIA, as forças armadas dos EUA, Amazon e Apple, deixou informações confidenciais vulneráveis a […]
CISCO divulga patches para 39 vulnerabilidades – 3 Críticas e 10 Altas. A Cisco lançou vários patches de segurança que abordam 36 vulnerabilidades entre 3 e 5 de outubro, três das quais foram classificadas como […]
Bypass da Senha do iOS12 dá acesso a Fotos e Contatos. O bypass da senha do Apple iOS 12 permite acesso não autorizados ignorem a senha do aparelho, expondo suas fotos e contatos. A Apple […]
FBI e DHS alertam sobre o crescente número de ataques RDP. As agência americanas FBI – Federal Bureau of Investigation – e o DHS – Department of Homeland Security – emitiram uma alerta conjunto aos consumidores e empresas sobre […]
Falha no Facebook expõe acesso de 50 Milhões de usuários. O Facebook anunciou uma enorme questão de segurança que afeta pelo menos 50 milhões de seus 2,23 bilhões de usuários ativos na terça-feira da semana […]
@ MindSec Segurança e Tecnologia da Informação Ltda.