Várias credenciais codificadas encontradas no roteador de gateway Technicolor TG670 DSL permitem que os invasores assumam completamente os dispositivos, alerta o Centro de Coordenação CERT (CERT/CC). Um roteador de banda larga para pequenos escritórios e escritórios domésticos, o roteador Technicolor TG670 permite que os administradores autentiquem por HTTP, SSH ou Telnet. Com a funcionalidade de … Ler mais
A Microsoft informou na terça-feira que um grupo chinês de ciberespionagem que rastreia como Storm-0558 foi recentemente detectado usando tokens de autenticação forjados para invadir contas de e-mail do governo. De acordo com a gigante da tecnologia, os hackers obtiveram acesso às contas de e-mail de cerca de 25 organizações, incluindo agências governamentais e contas … Ler mais
A Fortinet anunciou na terça-feira atualizações de segurança que abordam uma vulnerabilidade de gravidade crítica no FortiOS e FortiProxy que pode ser explorada para execução remota de código (RCE). Rastreado como CVE-2023-33308 (pontuação CVSS de 9,8), o bug é descrito como um problema de estouro baseado em pilha que afeta a função de inspeção profunda … Ler mais
A fabricante alemã de software empresarial SAP anunciou na terça-feira o lançamento de 16 novas notas de segurança como parte do Security Patch Day de julho de 2023. Ademais, foram anunciadas atualizações para duas notas lançadas anteriormente. Com prioridade ‘hot news’ – o mais alto nível de severidade nos livros da SAP – o mais … Ler mais
Oxenfree II: Lost Signals é bastante assustador às vezes, usando loops de tempo, estática de rádio crepitante e o fantasma interdimensional vingativo ocasional para mantê-lo alerta. Claro, há momentos de leviandade quando os personagens do jogo contam piadas ou se divertem um pouco, mas, como seu antecessor de 2016, este jogo de aventura gráfica baseado … Ler mais
As placas de vídeo são a peça central de qualquer plataforma de jogos para PC, e investir na placa certa ajudará você a obter o máximo de sua configuração. Eles também tendem a ser a parte mais cara em um PC para jogos, então o Amazon Prime Day (11 a 12 de julho) é um … Ler mais
Cadeia de Suprimentos de Software: Parte 3 Como parte da minha série de cadeia de suprimentos de software, quero passar para a área de assinatura e implantação de código. Um novo padrão que está começando a ganhar força é chamado Sigstoreliderado pela Linux Foundation, mas com contribuições de muitos líderes da indústria. Sigstore é um … Ler mais
A fabricante de software Adobe chamou a atenção na terça-feira para falhas críticas de segurança em seus produtos InDesign e ColdFusion, alertando que os defeitos expõem os usuários a ataques maliciosos de hackers. O lançamento agendado da empresa para o Patch Tuesday de julho inclui correções para uma dúzia de vulnerabilidades documentadas no Adobe InDesign, … Ler mais
Em um caminho para eliminar incidentes de segurança envolvendo aplicativos de software como serviço (SaaS), a startup israelense Savvy anunciou hoje que saiu do modo furtivo com US$ 30 milhões em financiamento. Os fundos foram levantados em duas rodadas de investimento: US$ 10 milhões em financiamento inicial em 2021 e US$ 20 milhões em uma … Ler mais
Espiões russos e cibercriminosos estão explorando ativamente falhas de segurança ainda não corrigidas nos produtos Microsoft Windows e Office, de acordo com um alerta urgente da maior fabricante de software do mundo. Em um movimento incomum, a Microsoft documentou “uma série de vulnerabilidades de execução remota de código” que afetam os usuários do Windows e … Ler mais