 Falha em servidores Nginx expõe mais de um milhão de servidores a ataques DoSDevelopers do Nginx lançaram patch de segurança para resolver várias vulnerabilidades de negação de serviço (DoS) que afetam o seu produto.
|
 689.272 registos de clientes da Amex na India foram expostos onlineInformação associada a 689.272 registos em plain-text dos clientes da Amex Índia foram expostos on-line por meio do servidor MongoDB sem as devidas proteções de segurança.
|
 Nova vulnerabilidade afeta drones da DJINova vulnerabilidade de XSS afeta drones da DJI e os atacantes podem tomar total controlo sobre o seu drone.
|
 Polícia Holandesa decifrou e leu 258.000 mensagens de criminosos da app IronChatPolícia Holandesa decifrou e leu 258.000 mensagens de criminosos da app IronChat.
|
 XSS no Evernote permite execução de código e acesso a ficheiros privadosUm Investigador descobriu uma falha XSS na aplicação Evernote para Windows que pode ser explorada de forma a roubar ficheiros e executar comandos arbitrários.
|
 Plugin WooCommerce do WordPress remenda vulnerabilidade críticaVulnerabilidade crítica no plugin WooCommerce do WordPress poderia comprometer qualquer loja online.
|
 Vulnerabilidade zero-day afeta o VirtualBoxUm investigador russo publica um artigo em detalhe sobre o dia zero do VirtualBox no GitHub depois de a Oracle levar 15 meses para corrigir um problema similar.
|
 Vulnerabilidade na biblioteca Commons FileUpload afeta Apache Struts 2Os developers do Apache Struts estão a encorajar os utilizadores da ferramenta a atualizar uma biblioteca de upload de ficheiros devido à existência de duas vulnerabilidades que podem ser exploradas em ataques de RCE e DoS
|
 Data Breach: Radisson HotelRadisson Hotel sofre data breach – cartões de crédito e palavras-passe não foram comprometidas.
|
 Falha no servidor de streaming Icecast permite derrubar estações de rádio onlineFalha no servidor de streaming Icecast permite a um atacante remoto derrubar estações de rádio online.
|
 Ciber atacantes acederam a dados confidenciais de uma estação nuclear em FrançaCiber atacantes acederam a dados confidenciais de uma usina nuclear em França.
|
 Versão 2.0 do ransomware Kraken está agora disponível através de RaaSO autor do ransomware Kraken lançou uma nova versão do malware e com a novidade de poder ser distribuído num modelo RaaS na DarkWeb. |
Tópicos atuais sobre segurança da informação. A segurança informática é da responsabilidade de todos.
