VKSECURITY ti
3 artigos
Chave fixa no código: falha no SolarWinds Access Rights Manager permite execução remota sem senha
O SolarWinds corrigiu uma falha de nota 8.8 no Access Rights Manager, o software que controla quem tem acesso a quê dentro da rede. A causa é das mais antigas do manual: uma chave fixa escrita no próprio código. A correção está na versão 2026.2.1.
LER ARTIGO
Instalador falso de gerenciador de senhas trazia driver assinado pela Microsoft que desligava 145 antivírus
Páginas falsas hospedadas no GitHub imitavam o download oficial de um aplicativo de autenticação. O pacote instalava um ladrão de senhas e, junto, um driver de núcleo assinado pela Microsoft capaz de encerrar 145 produtos de segurança. A mesma estrutura se passava por pelo menos 40 empresas conhecidas.
LER ARTIGO
Licenças de software paradas: o custo silencioso que aparece quando alguém olha os dados de uso
Toda empresa paga por assinaturas que alguém pediu e ninguém cancelou. A diferença entre supor e saber está nos dados de uso: quais ferramentas a equipe realmente abre, com que frequência e quem depende de cada uma. É uma das economias mais rápidas de conseguir — e uma das poucas que não custa nada a ninguém.
LER ARTIGO