

Duas falhas de severidade máxima detetadas nos dispositivos Dell Wyse
As falhas podiam levar a situações de execução de código malicioso e acesso arbitrário a ficheiros nos dispositivos afetados. Afetam...


Falha zero-day no plugin Easy WP SMTP deixa centenas de sites wordpress abertos a ataque
O plugin permite configurar e enviar emails para a internet através de um servidor de SMTP, com a vantagem de que os mesmos não vão parar...


Cpanel suscetível a bypass na autenticação por dois fatores
Foi a Digital Defense, que desenvolve soluções de gestão de ameaças e vulnerabilidades, que descobriu esta falha e que afeta milhões de...


Oracle corrige falha de execução de código remota nos servidores WebLogic
A falha, dada pelo CVE-2020-14750, impacta múltiplas versões do servidor de WebLogic da Oracle O ataque podia ser levado a cabo por HTTP,...


Falhas corrigidas para MacOS recentemente
Na passada terça-feira, a Apple lançou correções para quatro falhas de segurança, que afetavam os sistemas: - Catalina - High Sierra -...


Ferramenta de marketing expõe os detalhes de centenas de utilizadores de sites de namoro
Foi uma equipa da vpnMentor que descobriu um servidor em Elasticsearch com detalhes pessoais de centenas de milhares de utilizadores...


Microsoft Patch Tuesday - Abril - 2020
Na edição deste mês, a Microsoft resolveu 113 falhas, incluindo duas que têm sido ativamente exploradas - duas vulnerabilidades de...


Falha no plugin de wordpress WPvivid Backup podia levar o atacante à obtenção de todos os ficheiros
O plugin em questão - WPvivid Backup - é um backup grátis all-in-one, de restauro e migração, que já conta com dezenas de milhares de...


Detalhes pessoais de clientes da MGM Resorts vazados online
São mais de 16 milhões, os detalhes que foram roubados e vazados num fórum de hacking. Entre as contas, estão incluidas as de...


Estudo comprova que milhões de contas foram comprometidas usando como password "123456"
O estudo foi realizado pelo centro de cibersegurança do Reino Unido, que analisou dados do website "Have I been Pwned", que, para quem...
