

Symantec deteta aplicações na loja da Microsoft de mineração de moedas
As aplicações encontradas nesta atividade são: - Fast-search Lite - Battery Optimizer (Tutorials) - VPN Browsers+ - Downloader for...


Microsoft Patch Tuesday Fevereiro 2019 - 77 falhas
Das 77 falhas endereçadas e corrigidas, 20 são críticas, 54 são importantes e 3 moderadas em termos de severidade. No geral, os produtos...


Elevação de privilégios a partir do Exchange --> 0Day da Microsoft
O problema central reside no facto de o Exchange, por defeito, ter privilégios altos no domínio de Active Directory. Desta forma, um...


Mais um zero day no windows descoberto pela sandbox escaper, que publicou o código 2 dias antes do N
Este ano, já é o quarto zero day que a investigadora descobre para a Microsoft. O código publicado pela investigadora reescreve o...


Código de exploração de falha no Microsoft Edge coloca diversos utilizadores em risco
A falha, designada pelo CVE-2018-8629, consiste numa corrupção de memória que pode levar a uma situação ou possibilidade de execução de...


Novo zero day na função MsiAdvertiseProduct permite a qualquer utilizador ler ficheiros só acessívei
O problema trata-se da possibilidade de um utilizador com baixo nível de privilégios poder ler ficheiros apenas acessíveis a utilizadores...


Zero day no Internet Explorer obriga a atualização urgente por parte da Microsoft
O problema está identificado como CVE-2018-8653, e permite que um atacante, se explorado com sucesso, execute código malicioso no...


Microsoft Patch Tuesday - Dezembro
Mais um Patch Tuesday já foi lançado, relativo a este mês. São reportadas 39 falhas, e desta vez nenhuma moderada ou baixa em termos de...


Está aí o Microsoft Patch Tuesday de Novembro! - Com uma falha a ser explorada in the wild
São corrigidas 63 vulnerabilidades, entre elas uma a ser explorada livremente e que pode levar a uma elevação de privilégios. 12 são...


Descoberto zero day no Windows, particularmente no Microsoft Data sharing
Data Sharing Service? É um serviço local que corre como uma conta de LocalSystem com privilégios extensivos. Este serviço fornece...
