Security incident affects 100K patients in a pediatric hospital
A security incident at a pediatric hospital affects more than 100K persons, including patients and employees.
Categoria: vulnerability
Oracle corrige vulnerabilidade arcaica no Solaris
A Oracle finalmente corrige uma vulnerabilidade do Solaris 10 e 11.3 vinculada a um bug supostamente já corrigido em 2009.
Um bug no Microsoft Translator Hub permitia excluir todos os projetos
A Microsoft corrigiu uma vulnerabilidade no Microsoft Translator Hub que podia ser explorada pelos hackers para eliminarem qualquer ou todos os projetos alojados no serviço.
Cisco corrige vulnerabilidades críticas no Policy Suite e SD-WAN
A Cisco encontrou mais de uma dúzia de vulnerabilidades críticas e de alta gravidade nos seus produtos Policy Suite, SD-WAN, WebEx e Nexus.
O motor de pesquisa para IoT ZoomEye mantém em cache passwords de autenticação de dezenas de milhares Dahua DVRs
Um investigador de segurança descobriu que o motor de pesquisa IoT, ZoomEye, armazenou em cache passwords de dezenas de milhares de DVRs Dahua.
Thunderbird 52.9 corrige várias falhas
A equipa do Thunderbird lançou uma nova versão do popular cliente de e-mail que corrige algumas falhas, incluindo a vulnerabilidade do EFAIL.
Falha do WordPress permite aos criminosos tomar controlo do seu website
Na semana passada, foi publicada uma vulnerabilidade ainda não corrigida no núcleo do WordPress, e que explorada pode permitir que um utilizador com poucos privilégios aceda ao website inteiro e execute código arbitrário no servidor.
Componente Jolokia mal-configurado deixa websites vulneráveis
Vários websites usam o componente Jolokia como servidor web Java. Este componente é mal configurado pelos administradores de sistemas, incluindo organizações financeiras, e agora vêm os seus websites expostos a ataques informáticos.
SigSpoof GnuPG flaw can be exploited to spoof message signatures
GnuPG 2.2.8 addresses the CVE-2018-12020 vulnerability, entitled SigSpoof. It is affecting GnuPG, Enigmail, GPGTools, and python-gnupg.
Microsoft Patch Tuesday aborda 11 falhas críticas de RCE
A Microsoft lançou atualizações do Patch Tuesday para junho de 2018, que abrangem um total de 50 vulnerabilidades, 11 das quais são falhas críticas de execução remota de código (RCE).
Cisco corrige uma vulnerabilidade crítica no Prime Provisioning
A Cisco corrigiu várias falhas no produto Prime Collaboration Provisioning, que permite aos clientes efetuar toda a gestão dos seus serviços de comunicação.
Adobe remenda vulnerabilidade zero-day no Flash
A Adobe lançou atualizações de segurança para o Flash Player que abordam quatro vulnerabilidades, incluindo um problema crítico (CVE-2018-5002) que foi explorado em ataques dirigidos…
Mais de 40,000 servidores e dispositivos IoT foram comprometidos pelo Prowli
Mais de 40.000 servidores web, routers e outros dispositivos IoT já foram infetados com o malware Prowli. Estes ciber ataques fazem parte de uma campanha ilícita de mineração com o objetivo de direcionar as vítimas para websites maliciosos.
Aproximadamente 115.000 websites Drupal ainda estão vulneráveis ao Drupalgeddon2
Dois meses após o lançamento das atualizações de segurança para a falha do drupalgeddon2, os especialistas continuam a identificar websites vulneráveis e que executam versões defeituosas do Drupal — não instalaram os patches de segurança. Será isso uma oportunidade maliciosa?
Steam remenda uma vulnerabilidade RCE com 10 anos
A Steam remendou uma vulnerabilidade de execução de código remoto (RCE) com 10 anos de existência.
Plugins WordPress da Multidots deixa websites ecommerce vulneráveis
Investigadores da empresa ThreatPress descobriram vulnerabilidades de segurança em dez plugins WordPress desenvolvidos pela Multidots, uma empresa de sites de comércio eletrónico.