Vulnerabilidade

Faculdades e universidades são alvos frequentes de cibercriminosos que buscam explorar vulnerabilidades e induzir os funcionários a infectar os sistemas com malware, spyware e ransomware. A fim de proteger suas...

Como parte do processo de desenvolvimento e teste de novos patches, a equipe do KernelCare reavaliou o impacto dos patches do Retbleed. Temos sérias preocupações de que os patches possam causar instabilidade e...

Continuamos analisando os problemas de código que causam as vulnerabilidades que afetam o mundo da TI. Nesta edição da nossa série de cinco posts que explora esses bugs, abordamos...

É comum ouvir falar de novas vulnerabilidades e exploits, alguns dos quais até recebem nomes criativos, mas, às vezes, os detalhes de como elas surgem ficam ocultos sob...

O Prynt Stealer, um backdoor presente em um malware de roubo de informações, é usado para roubar dados que são extraídos por outros ciberatacantes, segundo pesquisadores do Zscaler ThreatLabz. O malware já está sendo vendido por US$ 100...

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) incluiu uma falha de traversal de caminho no utilitário UnRAR para sistemas Linux e Unix em seu Catálogo de Vulnerabilidades Conhecidas e Exploradas. O...

Há alguns anos, uma vulnerabilidade chamada de “Dirty Cow” (CVE-2016-5195) esteve em destaque por um tempo. Tratava-se de uma rota de escalonamento de privilégios facilmente explorável que, basicamente, afetava qualquer sistema Linux...

As ameaças cibernéticas vêm e vão, mas algumas deixam uma marca duradoura devido ao seu impacto. Pense no Spectre e no Meltdown, que está intimamente relacionado a ele, por exemplo, duas das mais...

Erros de software e vulnerabilidades costumam abrir caminho para violações de segurança em grande escala por meio de exploração. Essas violações geram custos elevados para a organização, na forma de multas e penalidades financeiras bem conhecidas, mas há...

Uma nova vulnerabilidade (CVE-2020-16166) no gerador de números pseudoaleatórios (PRNG) foi identificada por Amit Klein, vice-presidente de pesquisa em segurança da SafeBreach e pesquisador de segurança da Universidade Bar-Ilan, em Israel....

Grande notícia da equipe do OpenSSL – eles lançaram a correção para uma nova vulnerabilidade, a CVE-2020-1971, que causa interrupções nos servidores por meio dos campos dos certificados x509v3. A boa notícia é que ela não pode...