vulnerability

Microsoft lança patches 4 falhas adicionais do Exchange

14/04/2021 mindsecblog 3

Microsoft lança patches 4 falhas adicionais do Exchange. NSA diz que empresas que usam o Exchange local devem priorizar esses patches. A Microsoft lançou patches para quatro novas vulnerabilidades críticas no software Exchange Server local […]

FBI e CISA alertam sobre APT explorando falha no Fortinet

06/04/2021 mindsecblog 4

FBI e CISA alertam sobre APT explorando falha no Fortinet. Hackers podem estar usando falhas para para acesso à redes. O governo dos EUA está alertando que os atores da Advanced Persistent Threat (APT) estão […]

Hackers éticos ganharam milhões em programas em recompensa.

05/04/2021 mindsecblog 2

Hackers éticos ganharam milhões em programas em recompensa. Hackers ganharam um recorde de US$40 milhões (R$ 228 milhões) em 2020 por relatar vulnerabilidades de software por meio de um serviço de recompensa por relatórios de […]

Dados de 21 milhões de usuários VPN gratuitos expostos

23/03/2021 mindsecblog 4

Dados de 21 milhões de usuários VPN gratuitos expostos. Os dados incluem endereços de e-mail, strings de senha geradas aleatoriamente, informações de pagamento e IDs de dispositivos pertencentes a usuários de três aplicativos VPN – […]

Agências de segurança cibernética alertam sobre grande hack do Microsoft Exchange

19/03/2021 mindsecblog 3

Agências de segurança cibernética alertam sobre grande hack do Microsoft Exchange e recomendam patching imediato iniciando pelos servidores expostos para a web. O Canadian Centre for Cyber Security (CCCS) está alertando sobre o ransomware, chamado […]

Vulnerabilidade do kernel do Linux permite que invasores locais escalem privilégios

18/03/2021 mindsecblog 6

Vulnerabilidade do kernel do Linux permite que invasores locais escalem privilégios. Invasor pode roubar dados, executar comandos ou instalar malwares. O pesquisador de segurança Alexander Popov encontrou vulnerabilidades no kernel dos sistemas operacionais Linux que […]

Ferramenta de mitigação one-click para vulnerabilidade do Exchange Server

17/03/2021 mindsecblog 5

Microsoft lança ferramenta de mitigação one-click para vulnerabilidade do Exchange Server. Outra ferramenta que está à disposição dos administradores que lutam para proteger seus sistemas. A Microsoft lançou uma ferramenta de mitigação de um clique […]