Cartões Visa Contactless Vulneráveis aos Fraudadores. Pesquisadores dizem que a máquina proxy pode contornar os limites de transação através do ataque do man-in-the-middle. O ISMG relata que uma vulnerabilidade descoberta recentemente nos cartões de pagamento […]
Microsoft Office 365 Webmail expõe o endereço IP do usuário em emails. Se você usa a interface de webmail do Office 365 esperando impedir que os destinatários de e-mail vejam seu endereço IP local, você […]
Pesquisadores enganam AV Cylance para que não identifique malwares conhecidos. Uma empresa australiana de cibersegurança diz que enganou o produto anti-vírus Cylance Protect, da BlackBerry, fazendo-o acreditar que alguns dos tipos mais perigosos de malware, […]
Novo ataque permite que aplicativos Android ouçam o seu alto-falante sem permissão. Pesquisadores dizem que usando recurso chamado de acelerômetro o atacante pode ouvir o som do auto falante da vítima. No início deste mês, […]
Pesquisadores divulgam novo ataque que explora função Power Query do Excel. A Falha de segurança no programa de planilhas Excel do Microsoft Office permite que um invasor dispare um ataque de malware em sistemas remotos. […]
Ataque explora respostas do HTTP 301 para redirecionar usuários. Técnica abusar das respostas HTTP 301 padrão para envenenar o cache do navegador e alcançar a persistência de endpoints para recursos não TLS. As organizações tomam […]
Cisco lança patches para duas vulnerabilidades críticas no DCNM – Data Center Network Manager. As duas falhas, registradas em 9,8 de 10 no Common Vulnerability Scoring System da Cisco, agora foram corrigidas. A Cisco lançou […]
Sistema de “Alerta Presidencial” dos EUA via 4G pode ser falsificado. Em 3 de outubro de 2018, os telefones celulares dos Estados Unidos receberam uma mensagem de texto chamada “Alerta Presidencial”. A mensagem dizia: “ESTE […]
Novo malware do Mac explora bug no GateKeeper que a Apple não corrigiu. Pesquisadores de segurança cibernética da Intego estão alertando sobre a possível a exploração de uma vulnerabilidade de segurança não corrigida no recurso […]
Vulnerabilidade crítica no Kernel do Linux afeta Milhões de serviços. A Netflix descobriu várias vulnerabilidades em como o Linux (e em alguns casos o FreeBSD) está processando a opção “Confirmação TCP seletiva (SACK)” . A […]
Microsoft Outlook para Android vulnerável a ataques XSS. Um bug de spoofing (CVE-2019-1105) pode abrir a porta para uma cadeia de ataque de email. Existe uma vulnerabilidade de spoofing na maneira como o Microsoft Outlook […]
Milhões de servidores de e-mail Linux em risco. Pesquisadores identificaram uma nova e importante campanha de ataques cibernéticos, direcionada a milhões de servidores de e-mail Linux nas versões Exim 4.87 e 4.91 em todo o […]
Milhões de PCs Dell Windows precisam de patches: Ameça de segurança Give-me-Admin é encontrado na ferramenta de suporte integrada SupportAssist. O SupportAssist, um software de solução de problemas da Dell, empacotado em computadores domésticos e […]
Novo ataque “RAMBleed” permite hackers roubarem dados confidenciais. CVE-2019-0174 “RAMBleed” permite que um invasor leia a memória física pertencente a outros processos Uma equipe de pesquisadores representando várias universidades divulgou os detalhes do RAMBleed, um […]
Hackers podem ignorar o Windows Lockscreen em sessões de RDP. O recurso NLA (Network Level Authentication) dos Serviços de Área de Trabalho Remota do Windows pode permitir que um hacker contorne a tela de bloqueio […]
@ MindSec Segurança e Tecnologia da Informação Ltda.