Bugs no chipset Jetson da NVIDIA abrem portas para ataques DoS e roubo de dados. O chipmaker corrige nove bugs de alta gravidade em sua estrutura Jetson SoC vinculados à maneira como ele lida com […]
Apple lança patches urgentes para 2 falhas Zero Day no iOS12. Conjunto de patches sistema operacional móvel iOS 12 corrige bugs que a empresa diz que podem ter sido explorados ativamente. A Apple lançou ontem, 15 […]
“Siloscape”, o primeiro malware a ter como alvo os contêineres do Windows, sai dos clusters do Kubernetes para plantar backdoors e nodos de invasão para obter credenciais. Os contêineres do Windows foram vitimados por mais […]
Cibercriminosos exploraram Exchange vulneráveis 5min após publicação das vulnerabilidades segundo a pesquisa da Palo Alto. A pesquisa sugere que o aluguel barato de serviços em nuvem permitiu que os ciberataques escolhessem os alvos rapidamente. De […]
As 10 principais detecções de ameaças observadas no Microsoft Azure AD e Office 365. A detecção de operações arriscadas do Office 365 estava no topo ou próximo ao topo da lista de detecções vistas por […]
Pontuação de crédito exposta em API da Experian EUA utilizada por parceiros. Pesquisador que relatou a descoberta diz que teme que a mesma fraqueza possa estar presente em inúmeros outros sites. A Experian consertou um ponto […]
Milhões de dispositivos Dell vulneráveis à atualização de falha de driver. Dell corrigiu problema de driver encontrado pelo SentinelOne. A Dell divulgou uma atualização para corrigir uma falha crítica presente em seus computadores, incluindo até mesmo aparelhos antigos […]
Intel, AMD disputam descobertas sobre vulnerabilidades de chips. Após o relatório dos pesquisadores, os fabricantes de chips afirmam que nenhuma nova defesa é necessária. A Intel e a AMD estão contestando as descobertas de pesquisadores de […]
Microsoft alerta sobre 25 vulnerabilidades críticas em IoT, dispositivos industriais. O problema sistêmico é na alocação de memória que permite acesso remoto. O proliferação do uso de IoT traz novos desafios para a Segurança da […]
Falha no F5 Big-IP permite acesso ao Access Policy Manager. A falha de falsificação de KDC rastreada como CVE-2021-23008 pode ser usada para ignorar a segurança Kerberos e entrar no Big-IP Access Policy Manager ou […]
Backdoor RotaJakiro do Linux passou despercebido por anos. O malware para Linux, recém-descoberto com recursos de backdoor, tem passado despercebido por anos, permitindo que os invasores colham e exfiltrem informações confidenciais de dispositivos comprometidos. O […]
Bug no kernel do Linux abre portas para ataques cibernéticos mais amplos. A falha de divulgação de informações permite o desvio de KASLR e a descoberta de vulnerabilidades adicionais não corrigidas em dispositivos ARM. Uma […]
CVE-2021-28310 Vulnerabilidade Zero Day Desktop Window Manager. Vulnerabilidade de elevação de privilégio de dia zero no Microsoft Windows pode já ter sido explorada. Ao analisar o exploit CVE-2021-1732 originalmente descoberto pelo DBAPPSecurity Threat Intelligence Center […]
Ferramenta Guardicore Infection Monkey oferece avaliação Zero Trust para ambientes AWS. Uma das principais ferramentas de avaliação Zero Trust – conceito criado pela Forrester – o Infection Monkey avalia as redes para identificar vulnerabilidades nas […]
Microsoft lança patches 4 falhas adicionais do Exchange. NSA diz que empresas que usam o Exchange local devem priorizar esses patches. A Microsoft lançou patches para quatro novas vulnerabilidades críticas no software Exchange Server local […]
@ MindSec Segurança e Tecnologia da Informação Ltda.