ALERTAS

Apple lança atualizações urgentes para consertar novo Zero-Day vinculado ao Spyware Pegasus

As atualizações chegam semanas depois que pesquisadores do Citizen Lab da Universidade de Toronto revelaram detalhes de uma exploração de…

5 anos ago

Encontrada vulnerabilidade no HAProxy permite ataque crítico

Uma vulnerabilidade crítica de segurança foi divulgada no HAProxy , um balanceador de carga de código aberto amplamente usado e…

5 anos ago

Novo ataque 0day direcionado a usuários do Windows com documentos do Microsoft Office

A Microsoft alertou na terça-feira sobre uma falha de dia zero ativamente explorada, afetando o Internet Explorer, que está sendo…

5 anos ago

Bug do WhatsApp CVE-2020-1910 pode ter levado à exposição de dados de usuários

A agora corrigida vulnerabilidade CVE-2020-1910 no recurso de filtro de imagem da WhatApp pode ter exposto os dados do usuário…

5 anos ago

Microsoft alerta sobre campanha de phishing usando redirecionamentos abertos

A Equipe de Inteligência de Ameaças do Microsoft 365 Defender postou um artigo afirmando que eles têm rastreado uma campanha…

5 anos ago

Você está usando Sophos UTM? Certifique-se de que está atualizado!

Um pesquisador revelou detalhes técnicos de uma vulnerabilidade crítica de execução remota de código, rastreada como CVE-2020-25223, corrigida no ano…

5 anos ago

Fortinet FortiWeb OS Command Injection permite controle remoto de servidores

Fortinet aborda uma vulnerabilidade de injeção de comando que pode permitir que invasores assumam o controle total dos servidores que…

5 anos ago

Vulnerabilidade de dia zero da SolarWinds sob ataque ativo

Uma vulnerabilidade RCE no serviço de transferência de arquivos gerenciado Serv-U fornecido pela SolarWinds está sendo explorada. A empresa SolarWinds,…

5 anos ago

Ransomware: Apenas metade das organizações pode efetivamente se defender contra ataques, alerta o relatório

As organizações não estão percebendo atividades suspeitas que possam indicar um ataque de ransomware - mas existem maneiras de melhorar…

5 anos ago

CISA: Desative o Windows Print Spooler em servidores não usados ​​para impressão

A Cybersecurity and Infrastructure Security Agency (CISA) emitiu uma notificação sobre a vulnerabilidade crítica de dia zero do PrintNightmare e…

5 anos ago