CacheOut / L1DES: novo ataque especulativo de execução que afeta as CPUs Intel. A Intel informou na segunda-feira, 27 de janeiro, aos clientes que os pesquisadores identificaram outro método de ataque de execução especulativo que pode […]
Falha grave na Citrix: código de exploração de prova de conceito lançado. Os invasores investigam sistemas vulneráveis enquanto a Citrix corre para desenvolver patches Segundo o site Bank Info Security, a gigante da tecnologia Citrix […]
Lista completa de ferramentas de teste de penetração e hacking para hackers e profissionais de segurança. Teste de penetração e ferramentas de hacking são mais frequentemente usados pelos setores de segurança para testar as vulnerabilidades na rede […]
NSA descobre vulnerabilidade ‘grave’ do Microsoft Windows. A Agência de Segurança Nacional dos EUA deu o passo incomum na terça-feira ao anunciar o que chama de vulnerabilidade “grave” no sistema operacional Windows 10 da Microsoft, antes […]
Bug do roteador TP-Link permite que os invasores façam login sem senhas. A TP-Link corrigiu, em dezembro, uma vulnerabilidade crítica que afeta alguns de seus roteadores Archer, que podem permitir que invasores em potencial anulem […]
5 razões pelas quais os programadores devem pensar como hackers. A programação possui cinco etapas principais: a identificação e definição do problema, o planejamento da solução para o problema, a codificação do programa, o teste e […]
Chips Intel vulneráveis ao ataque de ‘plundervolt’. A Intel lançou uma atualização de firmware na terça-feira, 10 de dezembro, para mitigar um ataque, chamado Plundervolt, que usa flutuações de tensão para revelar segredos, como chaves […]
Hackers sequestram Docker através de APIs para mineração. Grupo de hackers seqüestram sistemas Docker com terminais de API expostos na internet. É quase 2020 e alguns administradores de sistema ainda estão deixando as portas administrativas […]
Falha no site do Bradesco permitia hackers modificarem a página. Falha de cross site script no site do Bradesco permitia que hackers criassem sites falsos usando o domínio oficial da internet da instituição, o “bradesco.com.br”. […]
Microsoft alerta para cuidados com os ataques BlueKeep. Gigante do software diz que Exploits poderia expandir para além Cryptomining. Os pesquisadores de segurança localizaram as primeiras explorações que tiram vantagem da vulnerabilidade BlueKeep no Windows […]
Antivírus Gratuitos são ameaças para usuários. Aplicativos antivírus gratuitos no Google play solicitam aos usuários que concorde explicitamente com permissões perigosas que eles não precisam para operar. Nem todo software de antivírus é confiável, não […]
Samsung corrige a falha do leitor de impressão digital Galaxy S10. Falha no leitor de impressões digitais permite que os Samsung da linha Galaxy S10 aceite qualquer digital como válida, caso seja instalada uma película […]
API do Twitter expõe milhões de iPhones a ataques Main-In-The-Middle. Milhões de usuários do iOS podem estar vulneráveis a ataques Main-In-The-Middle que remontam ao código defeituoso do Twitter usado em aplicativos populares do iPhone. Os […]
Microsoft lança atualização e causa problemas de performance. Depois de instalar a atualização cumulativa KB4512941 do dia 30 de agosto para o Windows 10 v1903, alguns usuários estão relatando que o processo SearchUI.exe para Cortana está […]
As 10 melhores ferramentas de verificação de vulnerabilidades para testes de penetração de 2019 segundo o site GBHackers. As Ferramentas de verificação de vulnerabilidades são uma das ferramentas essenciais nos departamentos de TI e dos […]
@ MindSec Segurança e Tecnologia da Informação Ltda.