Descoberto backdoor crítico em routers da D-Link
A falha representada pelo CVE-2024-6045 é considerada crítica e existe nos routers wireless da D-Link. Consiste num backdoor que vem de...
Microsoft Patch Tuesday - junho 2024
Este mês, a microsoft endereçou 49 vulnerabilidades para os seguintes programas: Windows and Windows Components Office and Office...
Falha crítica de elevação de privilégios no Foxit PDF Reader e Editor
O problema representado pelo CVE-2024-29072 reside numa situação de race condition, que acontece no processo de atualização das...
Atualize os routers Telesquare o mais rapidamente possível
A falha representada pelo CVE-2024-29269 permitia aos atacantes executar comandos como administradores sem autorização, podendo tomar...
Usa o Xstore de wordpress? Atualize-o o mais rápido possível
O Xstore é usado por milhares de lojas online, revolucionando a experiência de comércio e compras online. CVE-2024-33560: Inclusão local...
Faça atualização do seu cliente git o mais rápido possível - CVE-2024-32002 & CVE-2024-32004
Das mais falhas mais críticas, foram descobertas uma execução de código remota e acesso não autorizado a dados. CVE-2024-32002: execução...
Microsoft Patch Tuesday Maio 2024 - Atualizações urgentes
Neste mês e edição da Microsoft, são endereçadas 67 vulnerabilidades, incluindo duas falhas zero-day que estão a ser ativamente...
Falha crítica de injeção de código corrigida no Cacti
O Cacti é um software open-source de monitorização de rede e uma ferramenta de gráficos. Foi detetado recentemente o CVE-2024-29895...
Corrigido o CVE-2024-4041relativo ao Plugin Yoast SEO
O Plugin Yoast SEO pertence ao wordpress, sendo o melhor plugin de otimização de motores de busca. A falha é de Cross-Site scripting,...
Falha na autenticação urge atualização no ApacheMQ
Como já descrito noutro artigo, o ApacheMQ é uma ferramenta de gestão com base em Java que permite comunicar com vários componentes de um...