

Falha no Tomcat, Ghostcat, permite ler ficheiros de configuração e instalar backdoors em sistemas vu
A falha é dada pelo CVE-2020-1938, residindo no protocolo Tomcat AJP (Apache JServ Protocol) Este protocolo é binário, permitindo fazer...


Zero day explorado no google chrome ativamente
Aos utilizadores é aconselhado atualizarem o Chrome para a versão mais recente, de forma a corrigirem a falha, assim que for lançada a...


Campanhas de ataque a decorrer contra sites que usam o plugin Duplicator de Wordpress
Há uma falha classificada como "zero day", que afeta de momento pelo menos 1 milhão de sites, que correm o plugin Duplicator. A função...


VMware lança correções para o vRealize Operations
O vRealize Operations é um produto que oferece uma solução de gestão de operações em ambientes físicos, virtuais e em nuvem, suportando...


Cisco lança atualizações para corrigir 17 falhas em produtos de redes e comunicações
Entre as falhas corrigidas, estão incluidas as de acesso e execução de código remotos, elevação de privilégio, negação de serviço e...


Mais de 200.000 sites em risco de devido a falha de segurança crítica num plugin de Wordpress
O plugin popular "ThemeGrill Demo Importer" tem mais de 200.000 instalações, e contém uma falha no software fácil de explorer, mas que...


Scooters elétricas da Xiaomi suscetíveis a ataque remoto
Este ataque pode ser efetuado a partir da manipulação do Sistema de bloqueio remoto Em geral, já se sabe o quão práticas são estas...


Microsoft Patch Tuesday - Fevereiro de 2020
Para este mês, a Microsoft lançou correções para 99 falhas de segurança. 12 são reportadas como sendo críticas e as restantes como...


Descoberta falha no Bluetooth de sistemas Android que permite execução de código remota nos disposit
Através desta falha, ao ser possível executar código remotamente, os atacantes podem tomar controlo total do dispositivo, não sendo...


Cinco falhas da Cisco afetam Routers, Switches, Câmaras, telemóveis
Estas falhas, usadas com conjunto, permitem a um atacante tomar o controlo total dos dispositivos e, consequentemente, de uma rede....
