Tem jeito de fazer as coisas com muita simplicidade. Já vi gente que sobe em coqueiro usando só os pés e as mãos. Gente que esquia na água sem os esquis, deslizando sobre os pés. Gente que usa ferramentas bem complexas para encontrar vulnerabilidades. Mas tem gente que as encontra usando a ferramenta que até […]
Exatamente com essas palavras a Dell publicou ontem um comunicado na sua áre de informações para a mídia. Segundo a agência de notícias Reuters, a empresa deu reset nas senhas de todos os clientes que têm conta em seu e-commerce. No comunicado, a Dell informa que no dia 9 deste mês, uma sexta-feira, “detectou e interrompeu […]
Um grupo de pesquisas da Vrije University, de Amsterdam, na Holanda, descobriu que um ataque do tipo Rowhammer não afeta somente memórias DRAM: ele pode ser usado também para corromper o conteúdo de memórias ECC, aquelas utilizadas na esmagadora maioria dos servidores. A equipe passou um ano testando e estudando de que modo as várias implementações de […]
A biblioteca Event-Stream, disponível para a plataforma Node.js, foi contaminada com um código que permitia um backdoor nas versões de 5.0.2 até 5.1.0 dos aplicativos Copay e BitPay. É uma biblioteca de JavaScript muito popular, com mais de dois milhões de downloads semanais no repositório npm.org. Infelizmente, três meses atrás o autor da biblioteca passou a manutenção […]
O trojan “Metamorfo”, que em Abril deste ano buscava clientes do banco Itaú, retornou revigorado no final de Outubro com scripts para pegar clientes de 14 bancos: Santander, Itaú, Banco do Brasil, Caixa Econômica Federal, Sicredi, Bradesco, Safra, Sicoob, Banco da Amazônia, Banco do Nordeste, Banestes, Banrisul, Banco de Brasília e Citi. A descoberta foi feita […]
