Blog IBSEC

A Microsoft divulgou em outubro de 2024 a CVE-2024-43573, uma vulnerabilidade que afeta dispositivos Windows executando MSHTML, especialmente Internet Explorer, Microsoft 365 e aplicativos legados que dependem deste motor para renderização de conteúdo.  Essa falha de […]

Essa vulnerabilidade foi identificada em 17 de outubro de 2024. Ela afeta o navegador Microsoft Edge (baseado no Chromium), permitindo que códigos maliciosos sejam executados remotamente, caso um atacante manipule uma página HTML especialmente criada. A […]

A vulnerabilidade afeta dispositivos da Apple, incluindo iOS (versão 16.6.1), iPadOS (16.6.1), macOS Monterey (12.6.9), macOS Ventura (13.5.2) e macOS Big Sur (11.7.10), possibilitando ataques contra diversos modelos compatíveis. Essa vulnerabilidade envolve um buffer overflow, que […]

Sistemas Microsoft Windows 10, versão 1507 (Windows 10 Enterprise 2015 LTSB e Windows 10 IoT Enterprise 2015 LTSB). A vulnerabilidade afeta a pilha de serviço (Servicing Stack), revertendo correções anteriores e permitindo que atacantes explorem falhas […]

Afeta dispositivos que utilizam o Windows, abrangendo desktops e servidores com várias versões do sistema operacional, especialmente aqueles executando o kernel do Windows. A vulnerabilidade permite que atacantes locais elevem seus privilégios, ganhando controle administrativo sobre […]

Esta vulnerabilidade afeta dispositivos que utilizam o Ubuntu, especificamente aqueles que implementam o pacote oFono em sistemas baseados em Linux. O oFono é um framework de software de código aberto usado para gerenciar conexões móveis e […]