GhostCat: Nova vulnerabilidade de alto risco afeta servidores Apache Tomcat. Se o servidor da Web estiver em execução no Apache Tomcat, instale imediatamente a versão mais recente disponível do aplicativo no servidor, para impedir que […]
Microsoft emite aviso para milhões de usuários do Windows 10. Relatórios provenientes de usuários que tentaram instalar a atualização de segurança do Windows 10 KB4524244 dizem que os computadores HP e Apple estão com erros e […]
Software de Gestão de RH Senior expõe informações confidenciais de usuários. Uma brecha recentemente identificada no Rubiweb, software-as-service desenvolvido pela empresa brasileira Senior, permite que qualquer pessoa acesse informações sensíveis de seus clientes mesmo sem […]
CacheOut / L1DES: novo ataque especulativo de execução que afeta as CPUs Intel. A Intel informou na segunda-feira, 27 de janeiro, aos clientes que os pesquisadores identificaram outro método de ataque de execução especulativo que pode […]
Falha grave na Citrix: código de exploração de prova de conceito lançado. Os invasores investigam sistemas vulneráveis enquanto a Citrix corre para desenvolver patches Segundo o site Bank Info Security, a gigante da tecnologia Citrix […]
Lista completa de ferramentas de teste de penetração e hacking para hackers e profissionais de segurança. Teste de penetração e ferramentas de hacking são mais frequentemente usados pelos setores de segurança para testar as vulnerabilidades na rede […]
NSA descobre vulnerabilidade ‘grave’ do Microsoft Windows. A Agência de Segurança Nacional dos EUA deu o passo incomum na terça-feira ao anunciar o que chama de vulnerabilidade “grave” no sistema operacional Windows 10 da Microsoft, antes […]
Bug do roteador TP-Link permite que os invasores façam login sem senhas. A TP-Link corrigiu, em dezembro, uma vulnerabilidade crítica que afeta alguns de seus roteadores Archer, que podem permitir que invasores em potencial anulem […]
5 razões pelas quais os programadores devem pensar como hackers. A programação possui cinco etapas principais: a identificação e definição do problema, o planejamento da solução para o problema, a codificação do programa, o teste e […]
Chips Intel vulneráveis ao ataque de ‘plundervolt’. A Intel lançou uma atualização de firmware na terça-feira, 10 de dezembro, para mitigar um ataque, chamado Plundervolt, que usa flutuações de tensão para revelar segredos, como chaves […]
Hackers sequestram Docker através de APIs para mineração. Grupo de hackers seqüestram sistemas Docker com terminais de API expostos na internet. É quase 2020 e alguns administradores de sistema ainda estão deixando as portas administrativas […]
Falha no site do Bradesco permitia hackers modificarem a página. Falha de cross site script no site do Bradesco permitia que hackers criassem sites falsos usando o domínio oficial da internet da instituição, o “bradesco.com.br”. […]
Microsoft alerta para cuidados com os ataques BlueKeep. Gigante do software diz que Exploits poderia expandir para além Cryptomining. Os pesquisadores de segurança localizaram as primeiras explorações que tiram vantagem da vulnerabilidade BlueKeep no Windows […]
Antivírus Gratuitos são ameaças para usuários. Aplicativos antivírus gratuitos no Google play solicitam aos usuários que concorde explicitamente com permissões perigosas que eles não precisam para operar. Nem todo software de antivírus é confiável, não […]
Samsung corrige a falha do leitor de impressão digital Galaxy S10. Falha no leitor de impressões digitais permite que os Samsung da linha Galaxy S10 aceite qualquer digital como válida, caso seja instalada uma película […]
@ MindSec Segurança e Tecnologia da Informação Ltda.