Microsoft confirma exploit zero-day poucas horas após publicação de módulo do Metasploit

A Microsoft confirmou ontem (04/01) a existência de uma vulnerabilidade no Windows poucas horas após a divulgação de um módulo do Metasploit para explorar a falha. O bug se faz presente no mecanismo de renderização de imagens do Windows, que ao tentar visualizar a miniatura de um arquivo malicioso, permite o controle remoto do sistema.… Read More

Mais uma ferramenta de teste de invasão: Simple Local File Inclusion Exploiter

O Simple Local File Inclusion Exploiter ajuda a testar por sites com vulnerabilidades do tipo Local File Inclusion (inclusão de arquivo local), verificando sites em PHP que possuam a vulnerabilidade de executar arquivos de forma remota. Caso positivo, possibilita também fazer o download de arquivos do servidor, como arquivos de log e o /etc/passwd. A… Read More

Vulnerabilidade no servidor Microsoft IIS FTP e no Microsoft WMI Administrative Tool

Ontem (22/12) foram publicadas duas vulnerabilidades em diferentes produtos da Microsoft. A primeira é uma vulnerabilidade de corrupção de memória no servidor Microsoft IIS FTP 7.5. Uma requisição maliciosa enviada para o servidor FTP IIS pode resultar em corrupção de memória, fazendo o servidor travar. Um 0-day de negação de serviço (DoS) foi disponibilizado na… Read More

Usuários maliciosos liberam código do 0-day para Internet Explorer; veja o vídeo do exploit em ação

Uma semana após o tuesday patch da Microsoft (segunda terça-feira do mês em que a empresa lança atualizações de segurança), os autores da vulnerabilidade 0-day de execução de código remoto no Internet Explorer 6, 7 e 8 que falamos sobre na semana passada liberaram o código do exploit. Confira um vídeo do ataque em execução:… Read More

Vulnerabilidade 0-day de execução de código remoto no Internet Explorer 6, 7 e 8

Foi publicada uma nova vulnerabilidade de execução de código remoto afetando o Internet Explorer 6, 7 e 8. A falha, descoberta por pesquisadores de segurança chineses, afeta o mecanismo de parser CSS do navegador, e ainda não possui nenhum tipo de correção (0-day), já estando sendo utilizada por usuários maliciosos para implantar malware em computadores… Read More

Novo 0-day de escalada de privilégios para Windows

Foi publicado ontem (24/11) um exploit 0-day do tipo buffer overflow atacando o kernel do Windows (win32k.sys), permitindo escalada de privilégios (isto é, dar poder de administrador a usuários sem permissões). O 0-day afeta todas as versões recentes do Windows (do XP para frente, incluindo o 7 e o Server 2008). A prova de conceito,… Read More

Exploit 0-day no Cisco Intelligent Contact Manager Setup Manager?

A Cisco alerta para vulnerabilidade encontrada no Cisco Intelligent Contact Manager Setup Manager.exe. A vulnerabilidade, publicada no último dia 03/11, permite que atacantes não-autenticados executem código arbitrário. Ainda não existem correções para a vulnerabilidade. Veja ações para mitigar o problema e mais informações em Alert Details – Security Center – Cisco Systems. Foto: Cisco Lobby.