Um worm peer-to-peer (P2P) recém-descoberto tem como alvo os servidores Redis que são vulneráveis a um bug de escape da sandbox Lua de um ano, alerta a empresa de segurança cibernética Palo Alto Networks. Escrito na linguagem de programação Rust, o novo Verme P2PInfect foi observado explorando servidores Redis sem patch para instalar um conta-gotas … Ler mais
A Adobe lançou uma segunda rodada de patches para algumas vulnerabilidades do ColdFusion divulgadas recentemente, incluindo falhas que parecem ter sido exploradas em ataques. Em 11 de julho, a Adobe anunciou patches para CVE-2023-29298, um problema de controle de acesso impróprio que pode levar a um desvio de recurso de segurança. Em 14 de julho, … Ler mais
A edição oficial do Forza Horizon 5 do Thrustmaster Eswap XR está à venda por apenas $ 140 (normalmente $ 180) na Amazônia. Esse é o preço mais baixo até agora para o melhor controlador modular do Xbox Series X. O Thrustmaster Eswap XR é um controlador profissional com fio criado especificamente para Xbox Series … Ler mais
Neopets está de volta! Pelo menos, é o que a nova equipe de liderança encarregada do clássico jogo de coleta de animais de estimação da Internet prometeu. Em uma longa postagem no blog, The Neopets Team (TNT) anunciou que a Neopets está mais uma vez nas mãos de uma empresa independente – após anos de … Ler mais
O Google anunciou na terça-feira o lançamento do Chrome 115 para o canal estável, com patches para 20 vulnerabilidades, incluindo 11 relatadas por pesquisadores externos. Dos defeitos de segurança relatados externamente, quatro são avaliados com uma classificação de ‘alta gravidade’. Com base nas recompensas de bugs pagas por eles, os mais importantes são CVE-2023-3727 e … Ler mais
Agora é mais difícil deletar personagens acidentalmente em Destiny 2, graças a algumas alterações na interface do usuário e entrada. Se você selecionar a opção de excluir um caractere, um novo prompt aparecerá. O pop-up avisa que esta ação irá “Excluir seu personagem completamente, incluindo todos os itens que estão equipados ou em seu inventário. … Ler mais
Kevin Mitnick, um hacker que ficou famoso por cumprir pena na prisão por vários crimes relacionados a computadores e comunicações, morreu após uma batalha contra o câncer de pâncreas. Ele tinha 59 anos. Fontes da SecurityWeek confirmaram a morte de Mitnick, que foi relatada pela primeira vez em um obituário postado no Dignity Memorial, uma … Ler mais
A Citrix anunciou na terça-feira patches para três vulnerabilidades, incluindo um dia zero explorado ativamente que permite a execução remota de código. O dia zero, rastreado como CVE-2023-3519 e classificado como ‘crítico’, afeta os produtos Citrix ADC e Gateway. Ele pode ser explorado remotamente sem autenticação, mas apenas contra appliances configurados como gateway ou servidor … Ler mais
Mais de uma dúzia de vulnerabilidades corrigidas recentemente pela GE em seu produto Cimplicity são reminiscentes de ataques de sistemas de controle industrial (ICS) conduzidos por um notório grupo de hackers russos. A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) publicou na terça-feira um comunicado para informar os usuários sobre as vulnerabilidades encontradas … Ler mais
SecurityWeek’s 2023 Encontro de Segurança de Nuvem e Dados começa hoje! Este evento virtual 3D totalmente imersivo acontecerá em Quarta-feira, 19 de julhoº das 11h às 16h ET. Inscreva-se na conferência on-line para aprender a utilizar ferramentas, controles e modelos de design necessários para proteger adequadamente os ambientes de nuvem. Por meio da plataforma virtual, … Ler mais