Aplicativos de smartphone Apple pode monitorar você sem consentimento. Aplicativos podem ativar a câmera do smartphone iOS sem consentimento do usuário . Um verdadeiro pesadelo no melhor estilo “Big Brother“, típico da nova era tecnológica […]
Kaspersky Lab ofereceu abrir seu código fonte para revisão de terceiros em uma tentativa de recuperar a credibilidade A iniciativa de Transparência Global da empresa é em resposta aos movimentos para proibir o uso de […]
Ataque massivo proveniente de IoT, que pode parar a internet, é esperado para as próximas semanas. Um ano após o ataque Mirai que atacou uma centena de DNS no globo e provocou um colapso na […]
Microsoft, Google, Lenovo, HP e Fujitsu estão alertando seus clientes de uma vulnerabilidade potencialmente séria na biblioteca criptográfica RSA amplamente utilizada produzida pelo fabricante alemão de semicondutores Infineon Technologies. Após a notícia da vulnerabilidade […]
Pesquisador publica vídeo detalhando a vulnerabilidade na criptografia WPA2 utilizada nas redes WiFi. O ataque demonstrado no vídeo explora a vulnerabilidade VU#228519 que permite que a manipulação e reutilização das chaves de criptografia do processo […]
A Netgear anunciou mais de 50 patches para seus routers, switches, equipamentos Nas e wireless para resolver diversas vulnerabilidades, desde execução de código remoto até flahas que permitem bypassar a autenticação. Vinte destes patches são vulnerabilidade de […]
Notícias de vulnerabilidades e ataques usando aplicativos da Apple e Google Store, bem como o recente ataque usando o CCleaner põe em cheque a credibilidade e a confiança nas recomendações do tipo: “Apenas instale aplicativos […]
Se você baixou ou atualizou o aplicativo CCleaner em seu computador entre 15 de agosto e 12 de setembro deste ano a partir do seu site oficial, então preste atenção – seu computador foi comprometido. […]
O empresa Beyond Security divulgou detalhes sobre um código de Prova de Conceito para um erro de execução de código remoto que afeta o Google Chrome. “A vulnerabilidade [type confusion] resulta de otimização incorreta pelo […]
Uma vulnerabilidade altamente crítica foi descoberta na extensão de navegador WebEx da Cisco Systems para o Chrome e o Firefox, pela segunda vez neste ano, o que poderia permitir que os invasores executem remotamente códigos […]
Como parte do Patch Tuesday deste mês, a Microsoft lançou patches de segurança para uma vulnerabilidade grave de escalonamento de privilégios que afeta todas as versões do seu sistema operacional Windows Enterprise lançadas a […]
Uma vulnerabilidade crítica foi descoberta no serviço de mensagens e chamadas de voz gratuito mais popular da Microsoft, que pode permitir que hackers executem remotamente códigos maliciosos e cause falhas no sistema. O Skype é […]
O pesquisador do Google Project Zero, Tavis Ormandy, descobriu mais uma vulnerabilidade crítica de execução de código remoto que afeta o Microsoft Malware Protection Engine, que alimenta uma série de software antivírus e antispyware da […]
Uma vulnerabilidade de alta gravidade foi relatada no Linux que poderia ser explorada por um invasor de privilégios para obter acesso de root no um sistema afetado. A vulnerabilidade, identificada como CVE-2017-1000367, foi descoberta por […]
@ MindSec Segurança e Tecnologia da Informação Ltda.