Threats
A Apple lançou um novo firmware para o Magic Keyboard que endereça uma vulnerabilidade recentemente descoberta de keyboard injection
15/01/2024
|
A Apple anunciou uma atualização de firmware para o Magic Keyboard que endereça uma vulnerabilidade que pode permitir que atacantes injetem keystrokes através de Bluetooth. O problema foi revelado em dezembro. A vulnerabilidade permite que um atacante dentro do alcance de Bluetooth possa explorar a vulnerabilidade sem autenticação. O atacante precisaria apenas de uma máquina Linux e um dispositivo Bluetooth para lançar o ataque. Os dispositivos Android e Linux também são afetados. Um dispositivo vulnerável pode ser enganado a conectar-se a um teclado falso sem confirmação do utilizador, ultrapassando a autenticação. No MacOS e no iOS, o ataque pode ser lançado mesmo em Lockdown Mode se o Bluetooth estiver ligado e o Magic Keyboard estiver conectado. No final da última semana, a Apple anunciou que o problema (CVE-2024-0230) foi endereçado com o lançamento de uma nova versão (2.0.6) do firmware para o Magic Kayboard. |
Receba todas as novidades na sua caixa de correio!
THREATS
Nova técnica de phishing rouba credenciais bancárias em iOS e Android
COMPLIANCE
Estados Unidos lançam guia de boas práticas para event logging e threat detection
OPINION
Do Shadow IT ao Shadow AI: o perigo do uso não autorizado de IA nas empresas
NEWS
Auditoria ao FBI revela falhas de segurança na gestão de armazenamento
THREATS
Malware para Linux evitou deteção durante dois anos
THREATS
Vulnerabilidade zero-day expõe CCTV ao Mirai
THREATS
Nova operação de RaaS tem vindo a crescer nos últimos meses
THREATS
SonicWall corrige vulnerabilidade crítica
THREATS
Cisco corrige vulnerabilidades no NX-OS
THREATS
Vulnerabilidade zero-day no WPS Office utilizado para ciberespionagem
