vulnerabilidades

Aprendizados para não esquecer da DEF CON 30: vulnerabilidade no Zoom para macOS.

A Microsoft lançou patches para mais de 140 vulnerabilidades, algumas das quais precisam ser resolvidas o mais rápido possível.

Relembramos a história do worm ILOVEYOU – um dos vírus mais infames que foi lançado 22 anos atrás.

Saiba os detalhes em um dos estudos de infosec mais complexos e fáceis de entender dos últimos tempos.

Um dispositivo pode ser hackeado quando desligado? Estudos recentes sugerem que sim. Vamos ver como isso é possível.

Nova vulnerabilidade CVE-2022-30190, conhecida como Follina, permite a exploração da ferramenta de diagnóstico de suporte do Windows por meio de arquivos do MS Office.

O Departamento de Segurança Interna está alertando as agências federais dos EUA para “corrigir ou remover” uma lista de produtos VMware dentro de cinco dias. Provavelmente você deveria fazer isso também.

É hora de atualizar o Windows! A Microsoft lançou patches para dezenas de vulnerabilidades, incluindo uma que está sendo ativamente explorada por cibercriminosos .

Um pesquisador encontrou uma vulnerabilidade crítica no Spring, um framework Java muito popular. Neste artigo contamos como funciona, por que é perigoso e como se proteger.

Se você usa um iPhone, é crucial sempre instalar as atualizações do Safari e do WebKit, mesmo que seu navegador padrão seja o Chrome, o Firefox ou qualquer outro. Saiba o por quê.

A recente atualização do Google Chrome corrige 10 vulnerabilidades de alta gravidade e uma dúzia de bugs menos críticos. Hora de atualizar seu navegador!

Vulnerabilidade perigosa no WebKit (CVE-2022-22620) pode estar sendo ativamente utilizada por hackers. Atualize o iOS em todos os seus aparelhos o mais rápido possível.

Neste artigo, orientamos como atualizar o Google Chrome quando você realmente precisa e o que fazer se você encontrar problemas.

As vulnerabilidades de hardware na CPU representam uma ameaça prática para as empresas?

Uma vulnerabilidade perigosa foi descoberta no Dark Souls III que pode ser usada para tomar o controle do computador do jogador.

Na primeira Patch Tuesday de 2022, a Microsoft corrigiu vulnerabilidades no Windows 10 e 11, Windows Server 2019 e 2022, Exchange Server, Office e do navegador Edge.

Relembrando os eventos infosec mais interessantes de 2021 — com memes e tweets.

Mesmo a olho nu, a implementação falha da Matrix ameaça a estabilidade e a segurança do sistema.

Os pesquisadores descobriram uma vulnerabilidade crítica na biblioteca Apache Log4j, com pontuação perfeita de 10 em 10 no CVSS. Veja como se proteger contra ela.

Pesquisadores de Cambridge descrevem o método Trojan Source para inserir implantes ocultos no código-fonte.

O serviço Ask the Analyst (pergunte ao analista em tradução livre) da Kaspersky facilitará o acesso aos nossos conhecimentos e time de especialistas.