O ataque de espiões chineses chegou a quase 30 empresas dos EUA, incluindo Amazon e Apple, comprometendo a cadeia de fornecimento de tecnologia dos EUA, segundo extensas entrevistas com fontes governamentais e corporativas. Em 2015, a Amazon.com Inc. começou a avaliar tranquilamente uma startup chamada Elemental Technologies, uma aquisição em potencial para ajudar com uma grande expansão de seu serviço de streaming de vídeo,...

Uma vulnerabilidade de negação de serviço (DoS) de nível de aplicação simples foi descoberta na plataforma do WordPress CMS que poderia permitir que qualquer pessoa derrubasse a maioria dos sites do WordPress, mesmo com uma única máquina sem necessitar de uma enorme quantidade de largura de banda, conforme exigido na rede para ataques DDoS de nível, afim de alcançar o mesmo propósito. Uma vez que a empresa negou corrigir o...

O Meltdown quebra o isolamento mais fundamental entre as aplicações do usuário e o sistema operacional. Este ataque permite que um programa acesse a memória e, portanto, também os segredos de outros programas e do sistema operacional. Se o seu computador tiver um processador vulnerável e executar um sistema operacional não atualizado, não é seguro trabalhar com informações confidenciais sem a possibilidade de vazamento da...

Análise de várias vulnerabilidades no AirDroid Relatado por: Simone Margaritelli Pesquisador de Segurança da Zimperium zLabs Editar: 11:02 PDT: adicionado código POC exploração abaixo da cronologia de divulgação. Editar: 06:01 PM PDT: linha de tempo editada para refletir as datas de lançamento 4.0.0 e 4.0.1 e confirmando que ambas as versões ainda são vulneráveis. Background AirDroid é uma ferramenta de gerenciamento remoto...

Download Kali Linux VMware and VirtualBox images   Quer fazer o download de imagens personalizadas do Kali Linux? Nós geramos várias imagens VMware, VirtualBox e ARM do Kali Linux que gostaríamos de compartilhar com a comunidade. Observe que as imagens fornecidas abaixo são mantidas com base no “melhor esforço” e todas as atualizações futuras serão listadas nesta página. Além disso, a Offensive Security não...

Palestra Fatec Zona Sul – SP – “Engenharia Social a Arte de Comandar Fantoches”   By Prof. Sílvio...