Threats
O TPM 2.0 é afetado por duas vulnerabilidades que pode permitir a um atacante aceder a dados sensíveis
06/03/2023
|
O Trusted Platform Module 2.0 – também conhecido por TPM 2.0 – é afetado por duas vulnerabilidades que podem permitir a um cibercriminoso aceder ou escrever por cima de dados sensíveis, como chaves criptográficas. Enquanto o TPM é necessário para algumas funcionalidades de segurança do Windows – como o Measured Boot, Device Encryption e Windows Defender System Guard – não é necessário para outras funcionalidades mais comummente utilizadas. As novas vulnerabilidades foram descobertas por investigadores da Quarkslab e afirmam que podem impactar milhares de milhões de dispositivos. Ambas as falhas (CVE-2023-1017 e CVE-2023-1018) permitem que um atacante local autenticado pode as pode explorar e enviar comandos maliciosos para executar código dentro do TPM. |
Receba todas as novidades na sua caixa de correio!
THREATS
Microsoft corrige falhas de segurança críticas em RCE e zero day
THREATS
HPE corrige vulnerabilidades críticas em access points Aruba
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
NEWS
Ciberataques exigem mais de sete meses para recuperação total
NEWS
EUA lançam framework para utilização de IA em infraestruturas críticas
THREATS
Milhares de dispositivos IoT transformados em proxies residenciais
THREATS
Uso de anexos SVG cresce em emails de phishing para evitar a deteção
THREATS
Simuladores de movimento do rato são possíveis ciberameaças
THREATS
Cibercriminosos atacam vítimas na Europa com malware Strela Stealer
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
