A Netgear anunciou mais de 50 patches para seus routers, switches, equipamentos Nas e wireless para resolver diversas vulnerabilidades, desde execução de código remoto até flahas que permitem bypassar a autenticação. Vinte destes patches são vulnerabilidade de […]
Notícias de vulnerabilidades e ataques usando aplicativos da Apple e Google Store, bem como o recente ataque usando o CCleaner põe em cheque a credibilidade e a confiança nas recomendações do tipo: “Apenas instale aplicativos […]
Se você baixou ou atualizou o aplicativo CCleaner em seu computador entre 15 de agosto e 12 de setembro deste ano a partir do seu site oficial, então preste atenção – seu computador foi comprometido. […]
O empresa Beyond Security divulgou detalhes sobre um código de Prova de Conceito para um erro de execução de código remoto que afeta o Google Chrome. “A vulnerabilidade [type confusion] resulta de otimização incorreta pelo […]
Uma vulnerabilidade altamente crítica foi descoberta na extensão de navegador WebEx da Cisco Systems para o Chrome e o Firefox, pela segunda vez neste ano, o que poderia permitir que os invasores executem remotamente códigos […]
Como parte do Patch Tuesday deste mês, a Microsoft lançou patches de segurança para uma vulnerabilidade grave de escalonamento de privilégios que afeta todas as versões do seu sistema operacional Windows Enterprise lançadas a […]
Uma vulnerabilidade crítica foi descoberta no serviço de mensagens e chamadas de voz gratuito mais popular da Microsoft, que pode permitir que hackers executem remotamente códigos maliciosos e cause falhas no sistema. O Skype é […]
O pesquisador do Google Project Zero, Tavis Ormandy, descobriu mais uma vulnerabilidade crítica de execução de código remoto que afeta o Microsoft Malware Protection Engine, que alimenta uma série de software antivírus e antispyware da […]
Uma vulnerabilidade de alta gravidade foi relatada no Linux que poderia ser explorada por um invasor de privilégios para obter acesso de root no um sistema afetado. A vulnerabilidade, identificada como CVE-2017-1000367, foi descoberta por […]
@ MindSec Segurança e Tecnologia da Informação Ltda.