Microsoft alerta sobre campanha de phishing usando redirecionamentos abertos
Os redirecionamentos abertos fazem parte do arsenal do phisher há muito tempo e é um método comprovado de induzir as...
ALERTAS
Você está usando Sophos UTM? Certifique-se de que está atualizado!
Em setembro, a Sophos corrigiu uma vulnerabilidade de execução remota de código (CVE-2020-25223) no WebAdmin do SG UTM que foi relatada por...
Fortinet FortiWeb OS Command Injection permite controle remoto de servidores
Um invasor autenticado pode executar comandos arbitrários como usuário raiz no sistema subjacente por meio da página de configuração do...
Vulnerabilidade de dia zero da SolarWinds sob ataque ativo
O que aconteceu? A Microsoft apresentou evidências de clientes limitados e direcionados impactados pela falha de dia zero rastreada como CVE-2021-35211 . No entanto, a...
Ransomware: Apenas metade das organizações pode efetivamente se defender contra ataques, alerta o relatório
Cerca de metade das empresas não tem tecnologia para prevenir ou detectar ataques de ransomware, de acordo com pesquisa da...
CISA: Desative o Windows Print Spooler em servidores não usados para impressão
"CISA encoraja os administradores para desativar o serviço de spooler de impressão do Windows em Controladores e sistemas de domínio...
Vulnerabilidade no Teams traz um alerta para usuários
Os pesquisadores da Tenable Research descobriram recentemente uma vulnerabilidade no serviço de chat Microsoft Teams, que ao ser explorada, ela...
Um nome de rede específico pode desativar completamente o Wi-Fi do seu IPhone
No Twitter, Carl Schou mostrou que depois de entrar em uma rede Wi-Fi com um nome específico (“% p% s% s% s%...
O que você precisa saber sobre “Process Ghosting”, um novo ataque de adulteração de imagem executável
Apesar do nome, os retornos de chamada PsSetCreateProcessNotifyRoutineEx não são realmente invocados na criação de processos, mas sim na criação...
O SonicWall corrige um bug do NSM On-Prem, conserte-o o mais rápido possível!
A SonicWall exorta os clientes a resolver 'imediatamente' uma vulnerabilidade pós-autenticação, rastreada como CVE-2021-20026 , afetando as versões locais do Network Security...
