Falha

A Zimbra alertou sobre uma falha crítica de segurança do tipo “zero-day” em seu software de e-mail, que vem sendo ativamente explorada na rede. A vulnerabilidade, à qual foi atribuído o identificador CVE...

Os mantenedores do software de código aberto que sustenta a rede social Mastodon lançaram uma atualização de segurança que corrige uma vulnerabilidade crítica que poderia ter permitido que hackers criassem uma porta dos fundos...

Pesquisadores de segurança da ESET descobriram uma versão atualizada do spyware GravityRAT para Android, que agora se concentra em se infiltrar nos backups do WhatsApp. O GravityRAT, um trojan de acesso remoto que surgiu pela primeira vez em...

O Project Zero, do Google, descobriu 18 vulnerabilidades de dia zero nos chips Exynos da Samsung, que os invasores poderiam usar para comprometer totalmente um celular sem o conhecimento do usuário. As falhas afetam uma ampla...

Duas vulnerabilidades de estouro de buffer na especificação do Trusted Platform Module (TPM) 2.0 poderiam permitir que invasores acessassem ou substituíssem dados confidenciais, como chaves criptográficas. Pesquisadores de segurança da Quarkslab descobriram que...

O Google identificou uma vulnerabilidade crítica de execução remota de código (RCE) no Chrome que poderia permitir que invasores assumissem o controle dos sistemas afetados. Os usuários que estiverem preocupados com a possibilidade de invasores cibernéticos instalarem...

De acordo com pesquisadores da BlackBerry, uma nova campanha de phishing chamada “NewsPenguin” vem tendo como alvo o complexo militar-industrial do Paquistão há meses, utilizando uma ferramenta avançada de malware para roubar informações confidenciais. A campanha, que...

Um modo de jogo do Dota 2 apresentava uma vulnerabilidade de alto nível de gravidade, permitindo que invasores executassem código remotamente no sistema visado. A falha foi descoberta em setembro de 2022, mas ficou...

A Censys, uma empresa de segurança, alertou que até 29.000 dispositivos de armazenamento em rede fabricados pela QNAP, com sede em Taiwan, estão vulneráveis a ataques de injeção de SQL facilmente executáveis, concedendo controle total a usuários não autenticados...

A Atlassian corrigiu uma grave vulnerabilidade de segurança em seu Jira Service Management Server e Data Center que poderia ter permitido que um invasor se passasse por outro usuário e obtivesse acesso não autorizado....

De acordo com a equipe de pesquisa da Trellix, foram corrigidos cerca de 62.000 projetos de código aberto que estavam vulneráveis a uma falha de traversal de caminho, existente há 15 anos, no ecossistema de programação Python. A organização afirmou que...