A Samsung Electronics Co., Ltd. anunciou hoje o lançamento global do KMC-W, uma nova versão do Samsung Kiosk equipada com o sistema operativo Microsoft Windows e vencedora do prémio ISE Best of Show da AV Technology na Integrated Systems Europe 2023. A nova versão do Kiosk apresenta um ecrã interativo de 24 polegadas com ainda mais compatibilidade com as mais recentes tecnologias de exibição de self-service para as indústrias de alimentos e bebidas, retalho, viagens e saúde.

A conveniência da tecnologia contactless tornou-se essencial para as empresas satisfazerem a procura dos consumidores em vários sectores e aplicações, incluindo pagamentos de contas, drive-thru, encomendas automáticas, cafés interativos e provadores. Ao mesmo tempo, a higienização dos ecrãs tácteis é uma das maiores preocupações dos consumidores e uma das principais prioridades das empresas. Este facto levou a um aumento da aplicação de revestimentos e películas antibacterianas nos ecrãs. A película à prova de estilhaços e o revestimento antimicrobiano certificado pela UL que a Samsung aplica nos ecrãs dos seus quiosques protegem os seus ecrãs e os seus clientes.

No seu último relatório Patch Tuesday, a Microsoft destaca uma nova variante de uma vulnerabilidade corrigida em outubro do ano passado, que permite obter privilégios de sistema para o controlador de ficheiros de registo comum (CLFS)

Após a publicação de novos alertas de segurança por parte da Microsoft no seu último Patch Tuesday (relatórios publicados na segunda terça-feira de cada mês), a empresa disponibilizou correções para 114 vulnerabilidades, incluindo 7 classificadas como críticas e um patch adicional para uma vulnerabilidade concreta que já foi explorada ativamente em cenários reais.

As tecnologias automatizadas de deteção de Kaspersky descobriram uma vulnerabilidade desconhecida (“zero-day”) no Windows. O exploit permitiu aos hackers obter privilégios no computador infetado e burlar mecanismos de proteção do motor de busca Google Chrome. O exploit recém-descoberto foi utilizado numa operação maliciosa avançada designada WizardOpium.

As vulnerabilidades “zero-day” são erros desconhecidos num software que, quando identificados em primeiro lugar por hackers, lhes permitem atuar inadvertidamente e sem serem detetados, durante muito tempo, causando danos graves e inesperados. As soluções de segurança comuns não identificam a infeção do sistema, nem conseguem proteger os utilizadores de uma ameaça que ainda não foi reconhecida.

Investigadores da ESET descobriram e analisaram recentemente uma exploração zero day usada num ataque altamente dirigido na Europa de Leste. A exploração usou uma vulnerabilidade de escalonamento de privilégios local no Microsoft Windows. A ESET relatou imediatamente o problema ao Microsoft Security Response Center, que corrigiu de imediato a vulnerabilidade e lançou um patch.

A exploração só tem impacto em algumas versões do Windows, pois no Windows 8 e versões posteriores um processo de utilizador não tem permissão para mapear a página NULL, necessária para que o ataque em questão seja iniciado e bem sucedido.

Os backdoors são um tipo de malware extremamente perigoso, já que permitem que os hackers possam controlar de forma muito discreta os dispositivos que querem afetar, com finalidades maliciosas. Este tipo de situações costumam ser difíceis de ocultar para uma solução de segurança. Contudo, um backdoor que se aproveita de um erro previamente desconhecido no sistema, como as vulnerabilidades zero day, tem muitas mais possibilidades de passar despercebido. As soluções de segurança standards não chegam a identificar essa infeção do sistema nem podem proteger os utilizadores perante algo que não se sabe o que é ou se existe.

As vulnerabilidades de zero-day são falhas desconhecidos no software que podem ser exploradas por hackers para entrar no dispositivo e na rede da vítima em questão. O novo exploit usa uma vulnerabilidade no subsistema gráfico do Microsoft Windows para conseguir adquirir privilégios locais e obter controlo total do computador invadido. A amostra de malware examinada pelos investigadores da Kaspersky Lab mostra que o exploit interfere com as versões do sistema operacional do Windows 8 ao Windows 10.

A Microsoft iniciou hoje a distribuição da Build 18312.1007 para todos os Insiders registados na Fast Ring.

Para obter esta Build, os utilizadores deverão fazer a instalação da atualização cumulativa  KB4487181.

 Microsoft confirmou via site de suporte que a instalação da atualização cumulativa KB4480970 (Monthly Rollup) introduz alguns problemas no Windows 7 SP1.

De acordo com o change log, esta atualização cumulativa depois de instalada faz com que os drivers da placa de rede deixem de funcionar em determinadas configurações de PCs. Este problema é causado pela falta do ficheiro oem<number>.inf.

A informação já há muito tempo que circulava de forma oficial, e dava conta do final do suporte aos “velhos” e “obsoletos” sistemas operativos Windows XP e Windows Vista, da Microsoft.

Este final do suporte iniciou-se no primeiro dia deste mês e deste ano, pelo que, quem quiser continuar a jogar através do Steam terá de atualizar o seus Windows, pelo menos, para o Windows 7.

Possuir uma licença original de um produto, seja ele um jogo ou software, é um sinal de garantia que permite ao utilizador o acesso às atualizações e a determinados benefícios que, por norma, não é possível ter quando se tem o produto de forma não genuína (pirata).

Felizmente que existem lojas online que oferecem a chance aos utilizadores de adquirirem licenças de software ou serviços a custos muito interessantes, sendo que um dos locais mais conhecidos no universo online é a loja CDKoffers. Esta software shop, se assim podemos dizer, permite aos seus visitantes e clientes adquirirem licenças a preços muito convidativos, sejam eles de software, jogos para PC ou consolas.