NSA alerta para invasões em roteadores e switches Cisco
A Agência de Segurança Nacional dos Estados Unidos recomendou que organizações desativem o Cisco Smart Install…
Vulnerabilidades
Sites WordPress devem atualizar miniOrange após alerta crítico
Uma vulnerabilidade crítica no plugin miniOrange Social Login para WordPress pode permitir que invasores assumam contas…
Falha crítica no Zimbra permite executar código ao abrir e-mails maliciosos
Uma vulnerabilidade crítica no Zimbra Collaboration pode permitir que e-mails especialmente preparados executem códigos maliciosos quando…
Microsoft Defender recebe atualização contra falha de elevação de privilégios
A Microsoft lançou uma correção para a vulnerabilidade RoguePlanet no Microsoft Defender, capaz de permitir que…
Vulnerabilidade no ColdFusion permite executar comandos sem login
Cibercriminosos começaram a explorar uma vulnerabilidade crítica no Adobe ColdFusion capaz de permitir a execução de…
Cibercriminosos testam falha crítica em imagens Docker do Gitea
Cibercriminosos começaram a testar uma vulnerabilidade crítica em imagens Docker do Gitea apenas 13 dias após…
BeyondTrust corrige falhas críticas que permitem acesso sem autenticação
A BeyondTrust corrigiu quatro vulnerabilidades graves em suas soluções Remote Support e Privileged Remote Access, usadas…
Falha no Codex permitia enviar dados sensíveis para servidores externos
Uma vulnerabilidade no aplicativo Codex para macOS poderia permitir o vazamento silencioso de códigos, chaves de…
Falha no Microsoft Edge pode permitir execução remota de código
Uma vulnerabilidade de alta gravidade no Microsoft Edge pode permitir que um invasor remoto execute código…
Vulnerabilidades no IBM WebSphere afetam console administrativo
A IBM divulgou correções para três vulnerabilidades no WebSphere Application Server que podem permitir ataques contra…