

Investigadores do Talos descobrem duas falhas no Zoom que podiam levar a situações de execução de có
Estas falhas podiam ambas ser exploradas via chat. Os problemas são designados em cibersegurança por: path traversal. Essencialmente...


Hackers atacam falha recentemente corrigida da weblogic
A weblogic faz parte da Oracle, e o exploit usado para explorar este tipo de servidores está disponível no Github, plataforma pública,...


Lançadas quatro falhas "zero-day" na IBM após recusa em corrigir as mesmas
Os investigadores da Agile lançaram as quatro falhas no Github após a empresa se ter recusado a corrigi-las e aceitá-las. Foram...


As VPN's da Pulse Secure podem expor organizações a ataques
Através de uma falha de execução de código remota nos servidores do Pulse Secure, as empresas podiam ser atacadas, e por isso a CISA...


Microsoft Patch Tuesday - Abril - 2020
Na edição deste mês, a Microsoft resolveu 113 falhas, incluindo duas que têm sido ativamente exploradas - duas vulnerabilidades de...


Lançado o Firefox 74.0.1 para correção de duas falhas zero-day ativamente exploradas
As falhas assinaladas dizem respeito ao CVE-2020-6819 e CVE-2020-6820, ambas relacionadas com vulnerabilidades user-after-free que podiam...


Câmaras de dispositivos da Apple vulneráveis a ataques informáticos através da visita a sites
Quem use o browser Safari, dos dispositivos da Apple, está vulnerável a este tipo de ataque. Essencialmente, o atacante envia um site...


Servidores MS-SQL a correr em Windows sob ataque
Esta nova onda de ataques faz parte de uma campanha denominada Vollgar, tendo como alvo servidores SQL da Microsoft. Estes servidores SQL...


Descoberta falha de heap-based buffer overflow no servidor web CODESYS que permite execução de códig
O CODESYS é uma plataforma de software usada na indústria de automação para programar aplicações de controladores. A falha que foi...


Descoberta falha crítica de execução de código remota que afeta milhões de dispositivos openwrt
O openwrt é um sistema operativo baseado em Linux para dispositivos de rede (como routers e gateways residenciais). A esta falha crítica...
