vulnerabilidades

O Google Project Zero divulga falhas no kernel do CentOS Linux após não ter conseguido lançar correções a tempo, antes do prazo de 90 dias. O Google Project Zero é uma equipe de segurança responsável por...

Especialistas em segurança cibernética identificaram recentemente um aumento significativo na atividade de botnets que disseminam malware e atacam dispositivos de rede vulneráveis. Esses ataques transmitem os malwares ShellBot e Moobot...

As organizações da área da saúde lidam com uma enorme quantidade de informações sensíveis e confidenciais, o que as torna um alvo privilegiado para ataques cibernéticos. O resultado: requisitos rigorosos de conformidade que estabelecem regras específicas em matéria de segurança cibernética...

Duas vulnerabilidades de estouro de buffer na especificação do Trusted Platform Module (TPM) 2.0 poderiam permitir que invasores acessassem ou substituíssem dados confidenciais, como chaves criptográficas. Pesquisadores de segurança da Quarkslab descobriram que...

A infraestrutura está no cerne de qualquer negócio — seja um duto para líquidos, um data center ou o processo de desenvolvimento que você levou anos para construir. Uma organização que...

Nós relatamos pela primeira vez sobre o W4SP Stealer em novembro, em resposta às notícias generalizadas sobre um novo ataque à cadeia de suprimentos em Python. Infelizmente, como costuma acontecer, o W4SP Stealer parece...

A Atlassian corrigiu uma grave vulnerabilidade de segurança em seu Jira Service Management Server e Data Center que poderia ter permitido que um invasor se passasse por outro usuário e obtivesse acesso não autorizado....

As organizações costumam tentar aplicar patches em seus sistemas “a tempo” para se protegerem contra novas ameaças. Nesse contexto, “a tempo” terá significados diferentes para cada organização...

Em uma série de TV fictícia que começou a ser exibida no ano passado, um espião caiu em desgraça por ter esquecido alguns documentos confidenciais de inteligência em um trem público. Esses documentos continham um...

Os hackers costumam ter como alvo os dados do setor de cartões de pagamento (PCI). Para ajudar a proteger contra isso, foram criados regimes de conformidade, como a Norma de Segurança de Dados do PCI (PCI DSS), para proteger os titulares de cartões...

Esta é a terceira parte da nossa série de cinco artigos no blog que explora os erros de código que levam ao surgimento de vulnerabilidades todos os dias. Nesta parte, abordaremos os erros nº 15 a...