Marshalled pUnk – Encontrado backdoor de 9 anos no Apple QuickTime que permite execução de código remoto

terça-feira, agosto 31st, 2010 Posted in Notícia | No Comments »

Um pesquisador de segurança encontrou uma falha "bizarra" no Apple QuickTime: um backdoor com 9 anos de idade, presente no código do QuickTime desde 2001. A falha ocorre ao explorar ... Read more..

Atualização de segurança no Mac OS X

quarta-feira, agosto 25th, 2010 Posted in Notícia | No Comments »

A Apple lançou ontem (24/08) um pacote de atualizações para o Mac OS X 10.6.4, Server 10.6, 10.5.8 e Server 10.5 corrigindo vulnerabilidades em diversos componentes, como o PHP, Samba ... Read more..

iPen – Ettercap, Aircrack, Nikto2 e SET no iPod Touch e iPhone

quarta-feira, agosto 25th, 2010 Posted in Notícia | No Comments »

O pesquisador de segurança Nicholas M. Petty escreveu em seu blog o guia iPen: Hacking with the iDevice, mostrando um passo-a-passo de como instalar ferramentas para fazer testes de invasão ... Read more..

Metasploit e Social Engineering Toolkit no iOS

quinta-feira, agosto 19th, 2010 Posted in Notícia | No Comments »

A equipe do Metasploit lançou o Metasploit 3.4 e o Social Engineering Toolkit para iOS (iPhone, iPod touch, iPad). A ferramenta necessita, claro, de um dispositivo com jailbreak, isto é, ... Read more..

Apple corrige vulnerabilidade no QuickTime 7.6.7

domingo, agosto 15th, 2010 Posted in Notícia | No Comments »

A Apple lançou anteontem (13/08) o QuickTime 7.6.7, corrigindo uma vulnerabilidade de stack buffer overflow. Ao convencer o usuário a abrir um arquivo de vídeo forjado, um atacante poderia executar ... Read more..

Apple corrige vulnerabilidades do iOS para iPhone, iPod touch e iPad

quinta-feira, agosto 12th, 2010 Posted in Notícia | No Comments »

A Apple lançou ontem (11/08) as versões iOS 4.0.2 (para iPhone e iPod touch) e iOS 3.2.2 (para iPad) corrigindo vulnerabilidades de segurança. Os dois releases trazem as mesmas 2 ... Read more..

Divulgado exploit do novo Jailbreak iOS

quarta-feira, agosto 4th, 2010 Posted in Notícia | 1 Comment »

Foi divulgado no ExploitDB o exploit da vulnerabilidade que permite o jailbreak nos novos dispositivos rodando iOS (iPhone, iPod touch e iPad), incluindo os arquivos PDF utilizados para permitir acesso ... Read more..

Lançado Safari 5.0.1 e 4.1.1

quarta-feira, julho 28th, 2010 Posted in Notícia | No Comments »

A Apple lançou hoje (28/07) o Safari 5.0.1 para Windows e Mac corrigindo vulnerabilidades múltiplas de segurança, incluindo execução arbitrária de código, negação de serviço ou obtenção de informação. Como ... Read more..

Exploit AutoFill no Safari? Veja a prova de conceito.

domingo, julho 25th, 2010 Posted in Notícia | 1 Comment »

O navegador Safari tem uma funcionalidade para facilitar a vida dos usuários: ele preenche automaticamente seu nome, endereço e outros dados em formulários de cadastro. Entretanto, hackers descobriram que o ... Read more..

iTunes 9.2.1 – Atualize já

terça-feira, julho 20th, 2010 Posted in Notícia | No Comments »

A Apple lançou o iTunes 9.2.1, corrigindo uma vulnerabilidade no protocolo itpc, utilizado no gerenciamento de podcasts. A vulnerabilidade permitia que uma URL iniciasse um ataque de negação de serviço ... Read more..