Ferramenta do GitHub detecta sete falhas no servidor Jenkins
Varredura encontrou vulnerabilidades que permitiam enumeração de credenciais armazenadas e substituição de configurações globais em plug-ins AWS
Leia mais
Atualização do Windows 10 impede ataque a CPUs Intel
Novo microcódigo impede ataque que permite a extração de chaves criptográficas monitorando o consumo de energia do processador
Leia mais
Apple atualiza iPhone 5s, lançado em 2013, para iOS 12.4.9 com correções
Atualização de software também chega para o iPhone 6, 6 Plus e modelos do iPad e iPod touch; principal motivo são falhas que podem afetar usuários
Leia mais
Google anuncia bug de alta severidade no GitHub
Recurso chamado 'workflow commands' é considerado fundamentalmente inseguro e extremamente vulnerável à injeção de comandos externos
Leia mais
Cisco corrige 17 vulnerabilidades em dispositivos de segurança
A companhia lançou patches para reparar problemas de alta gravidade e evitar ciberataques que poderiam ser feitos remotamente
Leia mais
Falha no ‘Free Fire’ permitia roubo de dinheiro e itens dos usuários
Ao interceptar o token de comunicação entre o smartphone e o servidor do game, os criminosos se passavam pelo utilizador para comprar itens usando o dinheiro da conta; a falha foi corrigida
Leia mais
Patch Tuesday de outubro corrige 87 falhas em produtos Microsoft
Duas das falhas, que afetam o Outlook e o Windows 10, tem severidade crítica e podem permitir a execução remota de código
Leia mais
Falha atinge mais de 247 mil servidores Microsoft Exchange
Falha permite ao invasor assumir redes comprometidas por meio de qualquer credencial de e-mail válida
Leia mais
Vulnerabilidade no HP Device Manager permite que invasores controlem sistema
Outros dois problemas encontrados incluem exposição de contas gerenciadas pelo dispositivo e acesso não autorizado ao aparelho
Leia mais
Firefox encerra serviço por falta de segurança
O Send, serviço para envio de arquivos do Mozilla Firefox, foi encerrado pela empresa nesta semana. A ferramenta havia sido fechada temporariamente no início do ano para uma investigação sobre seu uso para a distribuição de malwares. A análise concluiu que a melhor solução era o fim da plataforma. Lançado em agosto de 2017, o […]
Leia mais