Pesquisador conhecido como Nightmare Eclipse publicou provas de conceito para vulnerabilidades envolvendo CrowdStrike Falcon, Avast e componentes da NVIDIA. Os casos reforçam um problema particularmente sensível: softwares instalados profundamente no endpoint para protegê-lo também podem […]
VULNERABILIDADES / INTELIGÊNCIA ARTIFICIAL A velocidade com que falhas críticas passam da descoberta à exploração está mudando a lógica da gestão de vulnerabilidades. Em alguns cenários, o ataque já ocorre antes que uma correção exista, […]
Zero-day no Avast transforma antivírus em caminho para privilégios SYSTEM no Windows Um código de prova de conceito publicado por um pesquisador de segurança revelou uma vulnerabilidade de elevação local de privilégios no Avast Antivirus […]
MiniPlasma é usado para contornar a segurança de endpoints Os adversários estão ativamente utilizando a vulnerabilidade zero-day MiniPlasma, ainda sem patch de segurança, para contornar a segurança tradicional de endpoints. Saiba como a visibilidade contínua […]
Fortinet Zero-Day dá Privilégios de Superadministrador Empresa corrigiu a falha de segurança, que foi responsável por uma série de ataques relatados no início deste mês que comprometeram os produtos FortiOS e FortiProxy expostos à Internet […]
Apple confirma exploração de zero day do iOS 15. A Apple lança o iOS 15.0.2 para resolver uma vulnerabilidade de execução remota de código que está sendo explorada ativamente. Os problemas de dia zero do […]
O que uma ameaça Zero Day e porquê é tão importante? Saiba mais sobre este conceito e como você pode se proteger. Zero-day ou 0day é uma expressão recorrente quando o assunto é vulnerabilidade grave […]
Nova lei de Chinesa fornecerá notificação antecipada de zero-days exploráveis. Pela nova legislação, as empresas estrangeiras que operam na China agora são obrigadas a relatar ao governo vulnerabilidades existentes em suas redes. De acordo com […]
Nova vulnerabilidade Zero Day crítica da SolarWinds sob ataque ativo. Empresa está pedindo aos administradores que tomem cuidado com conexões potencialmente suspeitas via SSH. A SolarWinds, empresa sediada no Texas que se tornou o epicentro […]
O que é uma falha zero day? Saiba o que significa uma falha zero-day, como essas brechas são exploradas e como se proteger. Zero-day ou 0day é uma expressão recorrente quando o assunto é vulnerabilidade […]
9 Vulnerabilidades de dia zero no Android afetam bilhões de dispositivos Android – hackers executam chamadas DOS, RCE, fazem, negam e falsificam. Pesquisa exclusiva encontrou 9 vulnerabilidades críticas do Android VoIP Zero-day em nível de […]
Crowdfense oferece US $ 3 milhões para vulnerabilidades Zero day em iOS e Android. A empresa de pesquisa de vulnerabilidades Crowdfense lançou um novo programa de aquisição de “Zero day” e promete pagamentos de até […]
Pesquisador descobre vulnerabilidade zero-day no gerenciador de senhas da Apple onde uma atacante poderia roubar todas as credenciais armazenadas. Gerenciador de Senhas é a melhor opção para guardar e manusear as grandes quantidades de senhas […]
@ MindSec Segurança e Tecnologia da Informação Ltda.