

Falha nos CMS Magento permite a partir de um problema de XSS persistente roubar sessões e executar c
A falha podia ser explorada por atacantes não autenticados, podendo mesmo tomar controlo de todas as lojas online. A partir do Cross-site...


Conjunto de correções para o Android em julho corrige 33 falhas de segurança
A Google lançou 33 correções para falhas em Android, 9 das quais são consideradas críticas. De entre os componentes afetados, inclui-se o...


Falha crítica de execução de código remota deixa o Cisco Data Center Network Manager vulnerável a at
Várias falhas foram identificadas no produto, sendo que a mais grave é a possibilidade de execução de código remota e upload de ficheiro...


Falhas no VLC media player podem conduzir a execução de código remota por parte do atacante
O problema está principalmente no processamento de ficheiros de fontes desconhecidas, sendo o principal fator que permite aos atacantes...


Milhões de computadores possivelmente expostos devido a falha no PC-Doctor
O software DellSupportAssist, que vem instalado por defeito em muitos computadores da Dell, estava afetado por uma falha de DLL hijacking...


Byebear, outra abordagem da SandboxEscaper para ultrapassar uma falha de elevação de privilégios que
A falha que tinha sido corrigida é dada pelo CVE-2019-0841, e residia na forma como o Windows AppX Deployment Service processava hard...


Hackers infetam 50.000 servidores MS-SQL e PHPMyAdmin com rootkit
Esta campanha maliciosa encontra-se sob a designação de "Nansh0u", e está a ser levada a cabo por um grupo APT chinês, que explora os...


SandboxEscaper está de volta com um novo "zero day" para Windows
Este "zero day" foi agora descoberto no agendador de tarefas do Windows, uma semana após a Microsoft ter lançado as suas atualizações...


Descoberta falha no plugin Yellow Pencil do Wordpress
O plugin deixa milhares de sites wordpress expostos a uma vulnerabilidade de elevação de privilégios, se devidamente explorada. A falha...


Um servidor RDP desconhecido pode ser usado para comprometer clientes
Os investigadores da Check Point Software descobriram um total de 25 vulnerabilidades no protocolo RDP, sendo 16 classificadas como...
