Will Dormann, investigador de segurança da empresa CERT Coordination Center (CERT/CC), revelou ter sido descoberta uma falha de segurança no Microsoft Outlook.

Segundo reporta Will Dormann, a falha de segurança está já identificada como CVE-2018-0950 e permite que os atacantes consigam obter o acesso a credenciais de autenticação do Windows caso o utilizador aceda a uma mensagem maliciosa de e-mail através da utilização do conhecido software. De notar que, contrariamente ao que normalmente acontece, não é necessário que o utilizador clique num determinado link bastando apenas que seja feita a visualização para que seja possível aos atacantes roubarem a informação sem que o utilizador se aperceba.

Dois investigadores de segurança israelitas afirmam ter descoberto uma falha de segurança que permite desbloquear um computador Windows 10 com recurso aos comandos de voz usados na Cortana.

Os mesmos investigadores afirmam ainda que, além de terem invadido o computador dotado com o Windows 10 e password, conseguiram usar os comandos para instalar software malicioso no sistema operativo.

"Foram encontradas vulnerabilidades na infraestrutura de serviços de mensagens como o WhatsApp, o Signal ou o Threema, que dão oportunidade aos hackers de adicionar novos membros aos grupos de chat sem serem imediatamente detetados pelos outros membros. Desta forma, as mensagens enviadas pelos membros do grupo, assim como a informação pessoal dos membros (nomes e números de telefone) estarão disponíveis para os hackers. A exploração desta falha de segurança supõe uma ameaça séria, especialmente para aqueles que partilham informação confidencial em grupos de chat", confirmou Victor Chebyshev, Investigador Sénior na Kaspersky Lab.

Um grupo de investigadores da FoxGlove Security relataram esta semana que foi descoberta uma falha de segurança localizada na linha empresarial de impressoras HP.

Segundo a informação divulgada, estas falhas de segurança, uma vez explorada, permite ao seu acesso de forma remota. Estas falhas estão presentes em diversas versões de firmware das impressoras e podem ser usadas para a execução remota de códigos maliciosos.

A Intel publicou um novo boletim de segurança onde é revelado que os processadores da empresa possuem falhas de segurança, algumas criticas, e que acaba por deixar milhões de computadores vulneráveis.

Segundo é revelado, estas falhas de segurança estão presentes no Management Engine (ME) e podem permitir que hackers tomem o controlo dos computadores e executem código maliciosos.

Um criminoso conseguiu contornar a segurança do Instagram e deitou a mão a diversas contas de celebridades e também aos dados privados de milhões de utilizadores.

Um grupo de investigadores de segurança emitiram um alerta onde destacam a descoberta de duas vulnerabilidades críticas no software Foxit Reader.

No inicio do mês a Microsoft corrigiu uma falha de segurança no Malware Protection Engine.

A descoberta desta falha, feita pelo investigador Travis Ormandy serviu de base para que fosse mais tarde descoberta uma outra falha no mesmo Malware Protection Engine só que, em vez de ser comunicada publicamente, foi revelada diretamente à Microsoft.

Top