

Hackers infetam 50.000 servidores MS-SQL e PHPMyAdmin com rootkit
Esta campanha maliciosa encontra-se sob a designação de "Nansh0u", e está a ser levada a cabo por um grupo APT chinês, que explora os...


Plugin para wordpress - Convert Plus - permite aos atacantes criarem contas de administradores
Esta falha pode ser explorada por um atacante não autenticado. A raiz do problema encontra-se na falta de sanitização ou filtração...


Grupo Pyramid Hotel sofre brecha de dados de 85GB
Investigações levadas a cabo pela vpnMentor descobriram um enorme vazamento de dados, mais especificamente logs de segurança por parte do...


Mais de um milhão de sistemas online estão vulneráveis ao Bluekeep
A BlueKeep é uma vulnerabilidade conhecida e pertencente ao Windows, dada pelo CVE-2019-0708. Estes sistemas foram descobertos como...


Hackers conseguem colocar um injetor de .htaccess em sites Joomla e Wordpress para fazer redireciona
Estes ficheiros .htacess são ficheiros de configurações de servidores web que correm Apache, e podem ser usados para alterar a...


Perceptics, empresa de matrículas de carros nos EUA, foi comprometida
Os atacantes roubaram dados e ofereceram-nos na dark web. A empresa é líder no mercado de leitores de matrículas de carros, sistemas de...


Staff do Snapchat abusou das suas funções para espiar utilizadores da aplicação
Há ferramentas internas da aplicação que foram usadas pelo staff interno da aplicação de forma a acederem a dados dos utilizadores. Entre...


Bases de dados MySQL são consideradas o alvo para a distribuição do ransomware GandCrab
Investigadores da Sophos descobriram uma nova corrente de ataques dirigida a servidores de Windows com o objetivo de atacar bases de...


bestmixer.io fechado pelas autoridades
Este site de mistura de criptomoedas foi fechado por oferecer serviços de lavagem de dinheiro. Este serviço de mistura permitia que os...


Passwords da G-Suite armazenadas em claro durante 14 anos
Qualquer empregado da Google com acesso aos servidores podia vê-las. Tal ocorria devido a uma falha na funcionalidade de recuperação da...
