

Elevação de privilégios a partir do Exchange --> 0Day da Microsoft
O problema central reside no facto de o Exchange, por defeito, ter privilégios altos no domínio de Active Directory. Desta forma, um...


Série de vulnerabilidades em produtos da Cisco
São corrigidas 24 vulnerabilidades no seu total: 1 vulnerabilidade é crítica, 11 consideram-se médias e 12 são consideradas altas a nível...


Microsoft Patch Tuesday - Janeiro de 2019
Eis que chega a altura do primeiro Patch Tuesday deste ano. Este mês, começamos com 49 vulnerabilidades descritas e corrigidas, nenhuma...


Duas falhas críticas corrigidas em dois produtos da Adobe
2019 parece ser começado com a correção de duas falhas com impacto crítico, tanto no Acrobat DC como no Reader DC. As falhas podem...


Zero day no Internet Explorer obriga a atualização urgente por parte da Microsoft
O problema está identificado como CVE-2018-8653, e permite que um atacante, se explorado com sucesso, execute código malicioso no...


Atacantes aproveitam-se de falha crítica do plugin de conformidade com o RGPD para comprometerem sit
Os utilizadores das plataformas já foram avisados. Este plugin atualmente suporta os formulários de contacto na versão 7 ( (>= 4.6),...


Encontrada e corrigida falha no Woocommerce, plugin do Wordpress, que podia levar a situações de exe
O plugin designa-se por Woocommerce, usado especialmente para lojas online em Wordpress. É um dos maiores plugins de eCommerce que...


Falha crítica em muitas distribuições do Linux permite uma elevação de privilégios
Esta falha é dada pelo CVE-2018-14665, e reside particularmente no pacote de servidor X.Org. As principais distribuições afetadas são o...


Usas Drupal? Então cuidado, que os hackers andam a instalar backdoors nos websites a fazer uso do CM
As vulnerabilidades são a Drupalgeddon2 (CVE-2018-7601) e a Drupalgeddon3 (CVE-2018-7602). O que estes ataques tentam explorar é a falha...


Routers da MikroTik voltam a ser alvo de exploração
Tem havido recentemente uma campanha de exploração dos routers da MikroTik, que se aproveita da falha designada por directory traversal,...
