Plugin WooCommerce do WordPress remenda vulnerabilidade crítica
Vulnerabilidade crítica no plugin WooCommerce do WordPress poderia comprometer qualquer loja online.
Etiqueta: hacking
Vulnerabilidade na biblioteca Commons FileUpload afeta Apache Struts 2
Os developers do Apache Struts estão a encorajar os utilizadores da ferramenta a atualizar uma biblioteca de upload de ficheiros devido à existência de duas vulnerabilidades que podem ser exploradas em ataques de RCE e DoS
Data Breach: Radisson Hotel
Radisson Hotel sofre data breach – cartões de crédito e palavras-passe não foram comprometidas.
Falha no servidor de streaming Icecast permite derrubar estações de rádio online
Falha no servidor de streaming Icecast permite a um atacante remoto derrubar estações de rádio online.
Ciber atacantes acederam a dados confidenciais de uma estação nuclear em França
Ciber atacantes acederam a dados confidenciais de uma usina nuclear em França.
Chat secreto do Telegram guarda conversas em plain-text
A feature secret chat do Telegram é conhecida por manter um canal seguro quando é iniciada uma conversação na aplicação. Ao que parece, as conversas são guardadas em plain-text no dispositivo.
Malware russo infectou redes governamentais dos EUA através de websites pornográficos
Malware russo infectou redes governamentais dos EUA através de websites pornográficos.
Data breach: Cathay Pacific afeta 9,4 milhões de passageiros
A Cathay Pacific Airways Limited, a companhia aérea de Hong Kong, sofreu um grande leak de dados e que afeta aproximadamente 9,4 milhões de passageiros.
Chave de cifra da aplicação Signal Desktop guardada em plain-text
O investigador Nathaniel Suchy descobriu que a aplicação Signal Desktop deixa a chave de cifra em plain-text, expondo-as a um invasor.
MPlayer e VLC media player são afetados por falha crítica – CVE-2018-4013
Uma especialista da Cisco Talos descobriu uma vulnerabilidade de execução de código (CVE-2018-4013) que foi identificada na lib de streaming LIVE555.
Drupal: developers do CMS corrigem vulnerabilidades RCE
A equipa de desenvolvimento do CMS Drupal, versão 7 e 8, corrigiu vulnerabilidades que permitiam a execução remota de código (RCE).
Combinar 3 vulnerabilidades permite controlar routers D-Link
Investigadores da Universidade de Tecnologia, na Polónia, descobriram várias falhas que poderiam ser exploradas para controlar alguns routers da D-Link.
Milhões de registos de eleitores estão à venda na Dark Web
Milhões de registos de eleitores estão à venda na Dark Web. As bases de dados de registos eleitorais de 19 estados dos EUA estão disponíveis para venda num fórum da Dark Web.
Branch.io: Falha XSS pode ter impactado até 685 milhões de utilizadores
Mais de 685 milhões de utilizadores podem ter sido expostos a ataques XSS devido a uma falha no serviço Branch.io usado pelo Tinder, Shopify, entre outros.
Bundle: PDFs para Hacking
O hacking está a crescer cada vez mais, com mais participantes, cada vez mais cursos esgotados, alguns aprendem por si, outros tentam encontrar cursos online,…
Grupo Magecart alavanca novo skimming – Desta vez foi o Shopper Approved
Código malicioso removido dois dias após a violação. Desta vez o impacto é bem menor comparado com os incidentes passados na Ticketmaster, Feedify e British Airways.