Categoria: Segurança

De acordo com o boletim de segurança publicado pela DELL, a vulnerabilidade identificada como CVE-2019-12280 foi classificada como sendo de ‘Alto Risco’ e afeta as seguintes versões do software:

Dell SupportAssist for Business PCs v 2.0
Dell SupportAssist for Home PCs v 3.2.1 e anteriores

O problema está presente no componente PC Doctor e pode permitir que um software ou outro usuário malicioso obtenha privilégios administrativos e tenha acesso a informações que deveriam ser inacessíveis. Em seu boletim de segurança a Dell oferece os links para download das versões mais recentes já com a correção para a vulnerabilidade no Dell SupportAssist:

Dell SupportAssist for Business PCs v 2.0.1 – x86
Dell SupportAssist for Business PCs v 2.0.1 – x64
Dell SupportAssist for Home PCs v3.2.2

Fonte: SafeBreach Labs

O Ministério Público do Distrito Federal e Territórios (MPDFT) protocolou representação na tarde desta terça-feira, 18 de junho, no Tribunal de Contas da União (TCU) contra o Serviço Federal de Processamento de Dados (Serpro), diante da ilegalidade do serviço Datavalid. O órgão é acusado de criar uma plataforma de validação de dados que tem como matéria-prima os dados pessoais de brasileiros, tais como foto, impressão digital, nome, filiação, CPF e outros.

O acesso à aplicação de internet é vendido pelo Serpro para empresas interessadas neste tipo de pesquisa em forma de pacote de acesso. Ao assinar o plano básico, por exemplo, o cliente do Datavalid consegue validar os dados de 999 cidadãos ao custo de R$ 0,80 por CPF. O serviço está disponível para locadoras de veículos, aplicativos, companhias aéreas, seguradoras, e-commerces, empresas de tecnologia e varejo, entre outros. Entretanto, os titulares das CNH não autorizaram o uso de seus dados pessoais para tal finalidade nem foram informados.

Fonte: Convergência Digital

Um novo Malware de mineração de criptomoedas chamado LoudMiner usa software de virtualização para implantar uma variante de minerador de moedas Linux XMRig em sistemas Windows e MacOS por meio de uma máquina virtual Tiny Core Linux.

O LoudMiner é distribuído por meio de um site controlado por invasores que atualmente se vincula a aplicativos relacionados ao VST, 42 deles para Windows e 95 para a plataforma macOS, todos atualizados com frequência e hospedados em 29 servidores, conforme descoberto pelo engenheiro de detecção da ESET. Malik.

 "") { $domain = trim($domain); $final = substr($domain, -4); if (substr("$domain", -3) == ".br") { $br = fsockopen($server[0], 43, $errno, $errstr, 30); if (!$br) { $dados .= "$errstr ($errno)"; } else { fputs($br, "$domain\r\n"); while (!feof($br)) { $buffer .= fread($br,128); } if ($tipo == 1) { if (strpos($buffer, "No match for") > 0) $dados .= false; else $dados .= true; } else { $dados .= str_replace("\n","
\n",trim($buffer)); } fclose ($br); } } elseif (($final == '.com') OR ($final == '.net') OR ($final == '.org') OR ($final == '.edu')) { $internic = fsockopen($server[1], 43, $errno, $errstr, 30); if (!$internic) { $dados .= "$errstr ($errno)"; } else { fputs($internic, "$domain\r\n"); while (!feof($internic)) { $buffer .= fread($internic,128); } if ($tipo == 1) { if (strpos($buffer, "No match for") > 0) $dados .= false; else $dados .= true; } else { if (strpos($buffer, "No match for") > 0) { $dados .= "" . trim($buffer) . "
"; } else { $servidor = substr($buffer, strpos($buffer, "Whois Server:")+14, strlen($buffer)); $servidor = substr($servidor, 0, strpos($servidor, "\n")); $entidade = fsockopen("$servidor", 43, $errno, $errstr, 30); if (!$entidade) { $dados .= "$errstr ($errno)"; } else { $buffer .= "-------------------------------------------------------------------------------
 
"; fputs($entidade, "$domain\r\n"); while (!feof($entidade)) { $buffer .= fread($entidade,128); } $dados .= str_replace("\n","
\n",trim($buffer)); fclose ($entidade); } } } fclose ($internic); } } else { $network = fsockopen($server[2], 43, $errno, $errstr, 30); if (!$network) { $dados .= "$errstr ($errno)"; } else { fputs($network, "$domain\r\n"); while (!feof($network)) { $buffer .= fread($network,128); } if ($tipo == 1) { if (strpos($buffer, "NOT FOUND") > 0) $dados .= false; else $dados .= true; } else { $dados .= str_replace("\n","
\n",trim($buffer)); } fclose ($network); } } } return $dados; } ?> www.
 .com.br
 .com
 .net 
 
 

 


 Resposta simplificada:
 
 O Domínio   DOMINIO REGISTRADO"; else echo "
DOMINIO LIVRE  
";?>
 

 

 

A melhor forma de se proteger é não usar Software pirata, quer em sua Residencia ou na rede da sua Empresa.

Fonte: Bleeping