Google irá remover APKs não verificados da sua store que usem permissões para chamadas e SMSs
Google irá remover APKs não verificados da sua store que usem permissões para chamadas e SMSs.
Categoria: computer security
Investigadores foram convidados a comprometer um Tesla na Pwn2Own 2019
Investigadores podem ganhar até $300 mil dólares e um carro se conseguirem hackear um Tesla Model 3 na competição Pwn2Own deste ano, anunciou na segunda-feira a Zero Day Initiative (ZDI) da Trend Micro
Newsletter, 06-12 January
Rapid7 lançou a versão 5.0 do Metasploit O Rapid7 anunciou o lançamento do Metasploit 5.0, a versão mais recente da popular framework de testes de…
Rapid7 lançou a versão 5.0 do Metasploit
O Rapid7 anunciou o lançamento do Metasploit 5.0, a versão mais recente da popular framework de testes de penetração.
Adobe fix ‘Important’ Flaws in Connect, Digital Editions
Adobe fixes two vulnerabilities classified as “important” in the connect and Digital Editions products in Patch Tuesday bulletin for January 2019.
Tutorial: PKI + Apache + OCSP
A autenticação por parte dos utilizadores em múltiplos serviços dentro da organização é uma necessidade fundamental para a operação do dia a dia. Não só…
NSA irá apresentar a ferramenta de reverse GHIDRA na RSA Conference
O NSA irá apresentar a sua ferramenta de reverse engineering GHIDRA na RSA Conference.
Newsletter, 30-05 January
Conhece os malwares mais destrutivos em 2018? O Webroot destaca os principais ataques informáticos de 2018 na sua recente lista de malware e que…
Adobe remendou duas falhas críticas no Adobe Acrobate e Reader
As primeiras atualizações da Adobe em 2019 abordam duas vulnerabilidades críticas nos produtos Acrobat e Reader.
‘wget’ pode vazar credenciais do sistema que estão armazenados nos seus metadados
Programadores que tenham incluído nas suas apps a ferramenta GNU ‘wget’ devem atualizá-la para a sua nossa versão disponível no Boxing Day.
UE lança programa bug bounty para 14 projetos open-source
A União Européia está a oferecer um total de mais de € 850.000 para vulnerabilidades encontradas em 14 projetos de open-source.
SandboxEscaper lança novo PoC para a quarta vulnerabilidade zero-day no Windows
O investigador SandboxEscaper lança novo PoC para a quarta vulnerabilidade zero-day no Windows desde agosto.
Newsletter, 22-30 December
Publicado exploit para um RCE no Microsoft Edge Um investigador do grupo Phoenhex publicou uma exploit como PoC para um RCE no navegador Microsoft Edge (CVE-2018-8629). …
Sabia que o fax do seu escritório poderá ser utilizado como um vetor de ataque bem sucedido?
Sabia que o fax do seu escritório poderá ser utilizado como um vetor de ataque bem sucedido?
Bank of America Files patenteia uma solução blockchain para ATM as a Service
Bank of America Files patenteia uma solução blockchain para ATM as a Service.
Hackers estão a enviar trojan bankers via spoofing email personificando confirmações de compras da Amazon
Hackers estão a enviar trojan bankers via spoofing email personificando confirmações de compras da Amazon.