Para os penetration testers que buscam uma plataforma de testes Linux estável e suportada, a indústria concorda que a Kali é a melhor plataforma. No entanto, se você preferir usar o Windows como sistema operacional, talvez tenha notado que não existia uma plataforma que valha a pena. Como pesquisadores de segurança, cada um de nós provavelmente passou horas personalizando um ambiente de trabalho do Windows pelo menos uma vez e todos...
Ler MaisCommando VM: a primeira distribuição ofensiva Windows
PuTTY lança atualização de software importante para corrigir 8 falhas de alta gravidade
O popular programa cliente SSH PuTTY lançou a versão mais recente de seu software, que inclui patches de segurança para 8 vulnerabilidades de segurança de alta gravidade. O PuTTY é um dos programas do lado do cliente de software livre mais populares e amplamente utilizados que permite aos usuários acessar remotamente os computadores através de protocolos de rede SSH, Telnet e Rlogin. Quase 20 meses depois de lançar a última versão...
Ler MaisServidor de atualização de software ASUS é hackeado para distribuição de Malware
O CCleaner hack foi um dos maiores ataques da cadeia de suprimentos que infectou mais de 2,3 milhões de usuários com uma versão backdoor do software em setembro de 2017. Pesquisadores de segurança revelaram outro grande ataque na cadeia de suprimentos que comprometeu mais de 1 milhão de computadores fabricados pela gigante de tecnologia ASUS, de Taiwan. Um grupo de hackers patrocinados pelo Estado no ano passado conseguiu sequestrar o...
Ler MaisFalha descoberta em WordPress permaneceu sem correção por 6 anos
Se não atualizou seu website para a versão mais recente do WordPress 5.0.3, é uma boa ideia atualizar o software de gerenciamento de conteúdo do seu site imediatamente. Pesquisadores de segurança cibernética da RIPS Technologies GmbH compartilharam suas últimas pesquisas com o The Hacker News, revelando a existência de uma vulnerabilidade crítica de execução remota de código que afeta todas as versões anteriores do software de...
Ler MaisVulnerabilidade do WinRar devido a falta de atualizações
Vários grupos de criminosos cibernéticos e hackers individuais ainda exploram uma vulnerabilidade de execução de código crítica recentemente corrigida no WinRAR, um popular aplicativo de compactação de arquivos do Windows com 500 milhões de usuários em todo o mundo. Tudo se deve ao fato de o software WinRAR não possuir um recurso de atualização automática, o que, infelizmente, deixa milhões de usuários vulneráveis a...
Ler Mais