Desenvolvedores do GitHub revisam política de postagem de exploração devido a escândalo recente

Os desenvolvedores do GitHub revisam a política de postagem de exploits e querem discutir com a comunidade de segurança da informação uma série de mudanças nas regras do site. Essas regras determinam como os funcionários lidam com malware e explorações carregadas na plataforma. The proposed changes imply that GitHub will establish clearer rules about what counts as code thatContinue a ler Desenvolvedores do GitHub revisam política de postagem de exploração devido a escândalo recente

Microsoft lançou patches de emergência para Exchange

Microsoft has released emergency patches for four 0-day vulnerabilities found in the code of the Exchange mail server (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, e CVE-2021-27065). A empresa alertou que hackers chineses do grupo Hafnium já estão explorando esses problemas. Para iniciar o ataque, hackers only need to gain access to the local Microsoft Exchange server onContinue a ler Microsoft lançou patches de emergência para Exchange