

Microsoft Patch Tuesday - Novembro de 2019
Para o mês de novembro, a Microsoft lança mais de 70 correções, incluindo para uma falha no Internet Explorer (CVE-2019-1429), que tem...


ZoneAlarm, conhecido fornecedor de software de segurança, foi comprometido
O fórum do ZoneAlarm sofreu uma brecha de dados dos seus utilizadores. O software faz parte da Check Point Technologies. A nível de...


Vulnerabilidade Bluekeep explorada in the wild através do protocolo RDP
A vulnerabilidade Bluekeep, direcionada a sistemas Windows, é dada pelo CVE-2019-0708, com capacidades de um worm, e que pode ser usada...


Chrome afetado por ataques zero day a ser explorados de forma ativa
Estes ataques andam a explorar duas grandes falhas no navegador Chrome com o objetivo de tomarem controlo do sistema afetado. As falhas...


Servidores web com nginx e php a ser explorados ativamente pelo PHP-FPM
Este ataque explora a possibilidade de execução de código remota na versão php7, sendo esta falha dada pelo CVE-2019-11043. A falha...


Microsoft Patch Tuesday - Outubro 2019
Este mês, a Microsoft presenteia-nos com a correção de 59 falhas de segurança, estando 9 cotadas como críticas, 49 importantes e 1...


Descoberta e corrigida falha crítica no servidor de email Exim
Esta falha crítica permitia aos atacantes a execução de código remota e que tomassem controlo do servidor vulnerável. A falha é dada pelo...


Foram corrigidas falhas no Jira Service Desk e Jira Service Desk Data Center
A Atlassian endereçou atualizações de segurança para estes serviços, sendo que o problema mais crítico permitia a um atacante o acesso a...


Falhas descobertas em dispositivos da SOHO e de NAS (Network Attached Storage)
As falhas descobertas foram mais de uma centena. De entre os vendors afetados, inclui-se: Buffalo Synology TerraMaster Zyxel Drobo ...


Descobertas diversas falhas nos switches Cisco Small Business 220 Series Smart
A mais crítica, dada pelo CVE-2019-1913, pode ser usada para desencadear outros ataques, sendo que pode ser explorada por um atacante não...
