

Anda por aí uma variante do backdoor Winnti para Linux
O Winnti é um backdoor que tem sido usado por muitos grupos APT. A análise técnica desta variante que foi descoberta para Linux, e que...


Falha de XSS no plugin Live Chat para Wordpress
Investigadores encontraram uma falha de XSS persistente neste plugin de Wordpress. Para quem não conhece, o XSS ou Cross-site Scripting,...


Malware PLEAD espalhado através de ataque supply-chain
Este malware está a ser espalhado através do abuso de software legítimo desenvolvido pela ASUS Cloud Corporation. Ativo desde 2012, os...


Thrangrycat, falha encontrada em diversos produtos da Cisco, permite colocar uma backdoor
Investigadores da Red Balloon identificaram duas falhas em sistemas da Cisco, sendo uma delas designada por Thrangrycat, dada pelo...


No Reino Unido há uma falha em mais de 10.000 aparelhos GPS que permite espiar os utilizadores
Estes aparelhos são usados por crianças e mais velhos e especialistas descobriram que os dispositivos podem ser controlados através de...


Encontradas mais de 100 falhas em sistemas de gestão e controlo de acesso
Este tipo de falhas deixa milhares de prédios abertos ao comprometimento por parte de atacantes. Se exploradas com sucesso, estas falhas...


Vulnerabilidade no SQLite permite execução de código remota
A falha pode ser explorada caso o atacante envie um comando de SQL especialmente criado para explorar a instalação de SQLite vulnerável,...


Vulnerabilidade de buffer overflow na heap encontrada no software de antivírus Kaspersky
Esta é uma falha que podia permitir execução de código arbitrária no software, versão inglesa, devido a falta de validação dos limites na...


Hackers da Coreia do Norte usam ferramenta para exfiltração de dados
Houve um alerta por parte tanto do FBI como do Departamento de segurança nacional americano acerca de um novo malware a ser usado pelo...


A APT russa Turla tem usado o LightNeuron para comprometer emails do exchange
O Lightneuron é um backdoor desenvolvido pela Turla para comprometer servidores de email do Exchange, tendo estado ativo desde 2007 e...
