

Microsoft Patch Tuesday - Abril 2021
O produto mais crítico que foi alvo de correção de falhas foi, indubitavelmente o Microsoft Exchange Server. Os principais CVE's afetos...


Aplicações de viagens expõem dados de milhões de utilizadores
Segundo um relatório da PrivacySavvy, muitas aplicações de viagens não são seguras como deviam, quanto aos milhões de utilizadores que as...


Falha de execução de código remota do F5 Big-IP começa a ser explorada após POC exposto
Já passaram pouco mais de 10 dias desde que foram lançadas correções para a falha da F5 Networks nos produtos BIG-IP e BIG-IQ, e desde...


Descoberta falha crítica de execução de código remota no MyBB
O MyBB é um software usado em fóruns, desenvolvido em PHP e MySQL, e no qual foram descobertas certas falhas de segurança que, se...


Investigador descobre falha no do TikTok que podia levar à execução de código remota
Através de uma série de falhas, o investigador descobriu que podia executar código remotamente na aplicação. Entre estas falhas,...


Falha do serviço weleakinfo leva à exposição de dados de milhares de utilizadores
Após o atacante, alegadamente, ter registado um dos domínios do weleakinfo, acedeu a dados de milhares de utilizadores e divulgou-os. O...


Apple lança correção para o CVE-2021-1844, execução de código remota
Foi uma correção out-of-band, e que afeta o iOS, macOS e WatchOS, além do browser Safari. A falha podia ser explorada por atacantes,...


Microsoft Patch Tuesday - março de 2021
Este mês, são 89 as falhas endereçadas pela gigante tencológica, incluindo o caso de um zero-day da Internet Explorer que tem vido a ser...


Autoridade Bancária Europeia admite ter sido alvo de um ciberataque ao seu sistema de Exchange
Os atacantes aproveitaram parte das falhas recentemente descobertas do Microsoft Exchange para explorarem os sistemas, nomeadamente...


Descoberta falha na Cisco no motor de deteção do Snort que expõe dispositivos a ataques DoS
A falha reside no Ethernet Frame Decoder do motor de busca do Snort. Dada pelo CVE-2021-1285, a falha pode ser explorada por um atacante...
