 Cisco corrige uma vulnerabilidade crítica no Prime ProvisioningA Cisco corrigiu várias falhas no produto Prime Collaboration Provisioning, que permite aos clientes efetuar toda a gestão dos seus serviços de comunicação.
|
 Adobe remenda vulnerabilidade zero-day no FlashA Adobe lançou atualizações de segurança para o Flash Player que abordam quatro vulnerabilidades, incluindo um problema crítico (CVE-2018-5002) que foi explorado em ataques dirigidos principalmente a entidades no Médio…
|
 RGPD? Fácil! Vou pedir consentimento.os últimos dias, e com o cerco a apertar, as caixas de email tornaram-se num gigantesco contentor de SPAM. E o que devemos pensar sobre isso? Afinal o RGPD serviu…
|
 Facebook Privacy Settings ‘Bug’ Affect 14 Million UsersFacebook acknowledged Thursday a software glitch that changed the settings of some 14 million users, potentially making some posts public even if they were intended to be private.
|
 Mais de 40,000 servidores e dispositivos IoT foram comprometidos pelo ProwliMais de 40.000 servidores web, routers e outros dispositivos IoT já foram infetados com o malware Prowli. Estes ciber ataques fazem parte de uma campanha ilícita de mineração com o objetivo de direcionar as vítimas para websites maliciosos.
|
 root:root é a combinação username:password para aceder o C&C da botnet OwariO especialista em segurança, Ankit Anubhav, descobriu um Command and Control Server (C&C) da botnet Owari em que as credenciais de acesso à base de dados são: root:root. Afinal os hackers também são hackados.
|
 PageUp é a última vítima de fuga de dadosOutro dia, outra violação de dados, e desta vez a vítima é a página da empresa de software HR – PageUP. A PageUp é uma empresa australiana com 2,6 milhões de utilizadores ativos em mais de 190 países.
|
 Fuga de dados da MyHeritage — 92.3 milhões de credenciais vazaram para a InternetUm investigador encontrou endereços de e-mail e palavras-passe com hash de quase 92,3 milhões de utilizadores num servidor fora do ecosistema MyHeritage.
|
 Aproximadamente 115.000 websites Drupal ainda estão vulneráveis ao Drupalgeddon2Dois meses após o lançamento das atualizações de segurança para a falha do drupalgeddon2, os especialistas continuam a identificar websites vulneráveis e que executam versões defeituosas do Drupal — não instalaram os patches de segurança. Será isso uma oportunidade maliciosa?
|
 Grupos Google mal configurados vazam dados sensíveis das organizaçõesInvestigadores em segurança relataram que uma configuração incorreta dos Grupos do Google expõe informações confidenciais.
|
 Steam remenda uma vulnerabilidade RCE com 10 anosA Steam remendou uma vulnerabilidade de execução de código remoto (RCE) com 10 anos de existência. |
Tópicos atuais sobre segurança da informação. A segurança informática é da responsabilidade de todos.
