As 10 principais vulnerabilidades exploradas
O US-CERT lista as 10 brechas de segurança mais explorados. Nesta semana a US-CERT divulgou uma lista expondo as 10…
Mais de 4 mil apps Android expõem dados de usuários
Os dados foram expostos por meio de bancos de dados Firebase configurados incorretamente. A equipe de pesquisa de segurança da…
Atualização de segurança Microsoft – Maio/2020
A atualização lançada em maio é a 3ª maior da história. Hoje a Microsoft lançou atualizações de software para corrigir pelo…
Google divulga patches de segurança de maio de 2020 para Android
O patch corrige várias vulnerabilidades críticas, incluindo uma que afeta o componente System. O patch de segurança corrigiu 39 vulnerabilidades, divididas em…
Lançamento do WordPress 5.4.1 corrige várias vulnerabilidades
A maioria das vulnerabilidades foi descrita como falha de cross-site scripting (XSS). A versão WordPress 5.4.1 corrigiu 17 bugs e…
Oracle relata ataques ao WebLogic Server
Atores de ameaças foram vistos tentando explorar vulnerabilidades recentemente corrigidas. Ontem (30/04), a Oracle emitiu alerta aos seus clientes sobre…
Vulnerabilidades do SaltStack RCE expões milhares de data centers
As vulnerabilidades permitem que um invasor assuma o controle de servidores em nuvem. Duas vulnerabilidades foram descobertas na estrutura de gerenciamento…
Adobe: patch de segurança corrige 35 vulnerabilidades
A Adobe corrigiu uma série de falhas críticas que levaram à execução arbitrária de código. A Adobe lançou hoje atualizações…
LearnPress – WordPress LMS Plugin: vulnerabilidades corrigidas
As vulnerabilidades estavam relacionadas ao escalonamento de privilégios e à criação e modificação de postagens. Recentemente, o LearnPress – WordPress…
Mozilla anuncia mudanças no programa de recompensas de bugs do Firefox
Dentre as alterações, está aquela que aumenta o valor da premiação. Desde 2004, a Mozilla administra um programa de recompensas…
Encontradas falhas de segurança no App iOS Mail
De acordo com pesquisadores, o aplicativo nativo da Apple para envio de e-mails tem falhas de segurança. Na semana passada,…
Strandhogg: vulnerabilidade não corrigida no Android
A vulnerabilidade encontrada no Android permite que aplicativos maliciosos “sequestrem” aplicativos legítimos e executem operações maliciosas em seu nome. Pesquisadores…