Blog IBSEC

Afeta empresas que dependem de soluções Microsoft, comprometendo o gerenciamento de serviços na nuvem, com risco de interrupção de operações e exposição de dados sensíveis. A vulnerabilidade impacta sistemas gerenciados pelo Microsoft Partner Center, amplamente utilizados […]

A Microsoft divulgou em outubro de 2024 a CVE-2024-43573, uma vulnerabilidade que afeta dispositivos Windows executando MSHTML, especialmente Internet Explorer, Microsoft 365 e aplicativos legados que dependem deste motor para renderização de conteúdo.  Essa falha de […]

Essa vulnerabilidade foi identificada em 17 de outubro de 2024. Ela afeta o navegador Microsoft Edge (baseado no Chromium), permitindo que códigos maliciosos sejam executados remotamente, caso um atacante manipule uma página HTML especialmente criada. A […]

Esta vulnerabilidade foi descoberta e divulgada em outubro de 2024 como parte das atualizações de segurança mensais da Microsoft (Patch Tuesday). A falha, considerada crítica, envolve execução remota de código (RCE) no Microsoft Management Console (MMC), […]

Sistemas Microsoft Windows 10, versão 1507 (Windows 10 Enterprise 2015 LTSB e Windows 10 IoT Enterprise 2015 LTSB). A vulnerabilidade afeta a pilha de serviço (Servicing Stack), revertendo correções anteriores e permitindo que atacantes explorem falhas […]

Afeta dispositivos que executam o Google Chrome, incluindo Windows, macOS, Linux, e Chrome OS. Também afeta navegadores baseados no Chromium, como o Microsoft Edge. A CVE-2024-8636 é uma vulnerabilidade de Heap Buffer Overflow na biblioteca gráfica […]