SDK malicioso viola a privacidade de milhões de usuários iOS
Principais preocupações de privacidade De acordo com Snyk, a SourMint executou ativamente a fraude publicitária em centenas de aplicativos iOS...
ALERTAS
Um ponto fraco do Google Drive pode permitir que invasores disponibilizem malware
O problema reside no recurso “gerenciar versões” implementado no Google Drive que permite aos usuários fazer upload e gerenciar diferentes versões de...
FBI e CISA alertam sobre a grande onda de ataques de “vishing” visando teletrabalhadores
O Federal Bureau of Investigation ( FBI ) e a Agência de Segurança de Cibersegurança e Infraestrutura ( CISA ) emitiram um comunicado de...
O Google corrige bug crítico do Gmail sete horas depois que dados de exploração tornam-se públicos
O Google corrigiu na quarta-feira um grande bug de segurança que estava afetando os servidores de e-mail do Gmail e...
Os fabricantes de ATM, Diebold e NCR implantam correções para ataques de ‘falsificação de depósitos’
Dois dos maiores fabricantes de ATM da atualidade, Diebold Nixdorf e NCR, lançaram atualizações de software para corrigir bugs que...
Credenciais padrão expõem dispositivos Cisco ENCS, CSP a ataques
A solução Cisco Wide Area Application Services (WAAS) foi projetada para otimizar o tráfego na rede de uma organização. A Cisco...
Vulnerabilidade em destaque: DoS no servidor BIND do Internet Systems Consortium
Emanuel Almeida, da Cisco Systems, descobriu essa vulnerabilidade. Blog de Jon Munshaw. Um invasor pode explorar essa vulnerabilidade inundando a porta TCP...
Mais sobre o bug da IBM com DB2
A falha afeta as versões IBM Db2 para Linux, UNIX e Windows (9.7, 10.1, 10.5, 11.1, 11.5). Ele se origina do...
Software de gerenciamento de dados baseado em IA da IBM sujeito a exploração simples
O software de gerenciamento de dados de próxima geração da IBM sofre de uma vulnerabilidade de memória compartilhada que, segundo...
Maioria das vulnerabilidades ICS divulgadas no primeiro semestre de 2020 são de exploração remota
A Claroty disse à SecurityWeek que decidiu analisar as vulnerabilidades cobertas pelos avisos ICS-CERT e o NVD para “obter os dados mais...
