 Workshop prático RGPD – ADESNo dia 20 de outubro das 10:00 h às 13:000 h, a ADES – Associação Empresarial do Sabugal realizou na sua sede um workshop prático de aplicação do novo regulamento…
|
 Drupal: developers do CMS corrigem vulnerabilidades RCEA equipa de desenvolvimento do CMS Drupal, versão 7 e 8, corrigiu vulnerabilidades que permitiam a execução remota de código (RCE).
|
 BEC Attacks: How Email Account Compromise WorksThis article was published at InfoSec Institute by Pedro Tavares Business email compromise (BEC) is a form of phishing attack in which a cyber attacker impersonates a high-level executive…
|
 Combinar 3 vulnerabilidades permite controlar routers D-LinkInvestigadores da Universidade de Tecnologia, na Polónia, descobriram várias falhas que poderiam ser exploradas para controlar alguns routers da D-Link.
|
 Antivírus: 5 soluções gratuitas baseadas na Cloud e risco associado à submissão de um malware especialmente criadoUma verificação de vírus e malware on-line e gratuita tornou-se um aliado para a proteção e identificação de novas ameaças emergentes, uma vez que toda a comunidade pode contribuir com…
|
 Oracle mega patch – 301 vulnerabilities, including 46 with a 9.8+ severity ratingYesterday, Oracle released its quarterly critical patch update (CPU) for Q3 2018, the October edition. 301 vulnerabilities were patched.
|
 Os browsers mais populares planeiam descontinuar o TLS 1.0 e 1.1 em 2020Os browsers mais populares planeiam descontinuar o TLS 1.0 e 1.1 em 2020.
|
 Milhões de registos de eleitores estão à venda na Dark WebMilhões de registos de eleitores estão à venda na Dark Web. As bases de dados de registos eleitorais de 19 estados dos EUA estão disponíveis para venda num fórum da Dark Web.
|
 Carateres especiais podem levar ao bloqueio da PlayStation 4 da SonyUma mensagem especialmente criada com carateres especiais pode causar problemas e crashar.
|
 Atualização falsa do Flash também instala um criptominer na vítimaCibercriminosos têm distribuído uma atualização falsa do Flash (Fake update) em que é instalado também um criptominer malicioso no dispositivo da vítima.
|
 Branch.io: Falha XSS pode ter impactado até 685 milhões de utilizadoresMais de 685 milhões de utilizadores podem ter sido expostos a ataques XSS devido a uma falha no serviço Branch.io usado pelo Tinder, Shopify, entre outros.
|
 Tutorial: Instalar e Configurar Nagios no CentOS7Para qualquer administrador de sistemas, é fulcral ter controlo sobre a sua infraestrutura. Cada vez mais, isso é uma tarefa complicada pois cada vez há mais dispositivos que devem ser… |
Pedro Tavares is a professional in the field of information security working as an Ethical Hacker/Pentester, Malware Researcher and also a Security Evangelist. He is also a founding member at CSIRT.UBI and Editor-in-Chief of the security computer blog seguranca-informatica.pt.
In recent years he has invested in the field of information security, exploring and analyzing a wide range of topics, such as pentesting (Kali Linux), malware, exploitation, hacking, IoT and security in Active Directory networks. He is also Freelance Writer (Infosec. Resources Institute and Cyber Defense Magazine) and developer of the 0xSI_f33d – a feed that compiles phishing and malware campaigns targeting Portuguese citizens.
Read more here.