

500MB de informações confidenciais comprometidos na NASA através de um Raspberry Pi
A NASA confirmou que os atacantes tiveram acesso ao Laboratório de Propulsão do Jet (JPL) no ano passado e que conseguiram roubar 500MB...


Falhas no VLC media player podem conduzir a execução de código remota por parte do atacante
O problema está principalmente no processamento de ficheiros de fontes desconhecidas, sendo o principal fator que permite aos atacantes...


Milhões de computadores possivelmente expostos devido a falha no PC-Doctor
O software DellSupportAssist, que vem instalado por defeito em muitos computadores da Dell, estava afetado por uma falha de DLL hijacking...


Nova botnet de mineração de criptomoedas para Android dissemina-se através das portas de ADB e ssh
A porta de ADB ou Android Debug Bridge é uma porta pertencente a uma ferramenta de linha de comandos usada para o utilizador comunicar...


Bird Miner é a nova ameaça para os dispositivos MacOS que corram um emulador de Linux
O Bird Miner é um minerador de moedas para os sistemas MacOS, e que se espalha através de um instalador crackado para o software de...


Microsoft corrige falha crítica na aplicação do Outlook para dispositivos Android
Esta falha é dada pelo CVE-2019-1105 , e afeta as versões anteriores à 3.0.88 do Outlook para Android. Trata-se de uma falha que pode...


Departamento de serviços humanos da Oregon sofre vazamento de dados
Foram afetados, aproximadamente, 645 mil clientes, sendo que esta brecha expôs detalhes pessoais e informação de saúde. A empresa...


Vazamento de dados na empresa Eatstreet, serviço online de encomenda de comida
O Eatstreet sofreu um comprometimento de dados que expôs dados de pagamento de diversos parceiros. Entre os dados comprometidos e...


Nova falha no Weblogic da Oracle ativamente explorada
A Oracle teve de lançar uma correção de emergência (out-of-band) para o servidor de WebLogic. Esta falha é dada pelo CVE-2019-2729 com um...


Mozilla corrige uma falha classificada como zero day explorada em diversos ataques
Esta falha zero day é dada pelo CVE-2019-11707, sendo classificada como um "type confusion" no método Array.pop, que retira o último...
