Vulnerabilidade no Chrome WebGL pode levar à execução de código
Marcin Towalski, da Cisco Talos, descobriu essa vulnerabilidade. Blog de Jon Munshaw.Existe especificamente no ANGLE, uma camada de compatibilidade entre OpenGL...
ALERTAS
Unicode & HTML: receita para burlar proteções de segurança em emails
Os cibercriminosos foram identificados usando truques de HTML / CSS e Unicode para contornar ferramentas destinadas a bloquear e-mails maliciosos,...
Execução remota de código e elevação de privilégios no Microsoft Azure Sphere
Claudio Bozzato, Lilith> _> e Dave McDaniel, da Cisco Talos, descobriram essas vulnerabilidades. Blog de Jon Munshaw. Internamente, o SoC é...
Pesquisador de segurança divulga bug do Safari após Apple demorar na correção
Wylecial relatou inicialmente o bug para a Apple no início desta primavera, em abril, mas o pesquisador decidiu divulgar suas...
SDK malicioso viola a privacidade de milhões de usuários iOS
Principais preocupações de privacidade De acordo com Snyk, a SourMint executou ativamente a fraude publicitária em centenas de aplicativos iOS...
Um ponto fraco do Google Drive pode permitir que invasores disponibilizem malware
O problema reside no recurso “gerenciar versões” implementado no Google Drive que permite aos usuários fazer upload e gerenciar diferentes versões de...
FBI e CISA alertam sobre a grande onda de ataques de “vishing” visando teletrabalhadores
O Federal Bureau of Investigation ( FBI ) e a Agência de Segurança de Cibersegurança e Infraestrutura ( CISA ) emitiram um comunicado de...
O Google corrige bug crítico do Gmail sete horas depois que dados de exploração tornam-se públicos
O Google corrigiu na quarta-feira um grande bug de segurança que estava afetando os servidores de e-mail do Gmail e...
Os fabricantes de ATM, Diebold e NCR implantam correções para ataques de ‘falsificação de depósitos’
Dois dos maiores fabricantes de ATM da atualidade, Diebold Nixdorf e NCR, lançaram atualizações de software para corrigir bugs que...
Credenciais padrão expõem dispositivos Cisco ENCS, CSP a ataques
A solução Cisco Wide Area Application Services (WAAS) foi projetada para otimizar o tráfego na rede de uma organização. A Cisco...
