Network Secure - Infosec
Zoom "ataca" novamente, agora temos Remote Code Execution!
A popular plataforma de videoconferência Zoom voltou a ser notícia devido a problemas de segurança consecutivos. Na semana passada, isso ocorreu devido a uma vulnerabilidade
CVE-2020-10136: Vulnerabilidade de processamento de pacotes IP-in-IP pode levar a DDoS, desvio de acesso à rede e divulgação de informações.
Em 2 de junho, o CERT Coordination Center (CERT / CC) lançou a nota de vulnerabilidade VU # 636397, detalhando uma vulnerabilidade não autenticada no encapsulamento de
Microsoft reporta campanha de Malware que utiliza Excel como vetor de ataque
No dia 18/05, a Microsoft reportou inicialmente através de seu Twitter de Security Intelligence, uma campanha de phising usando notificações sobre pandemia como fachada. A
Grupo APT de Elite da Russia explora sistemas Unix que utilizam Exim MTA
O Sandworm Team, grupo APT vinculado à Rússia, mencionado recentemente em um alerta da NSA (Agência de Segurança Nacional dos Estados Unidos), é conhecido como
Vulnerabilidades do plugin E-learning do WordPress variam de trapaça à injeção de código remoto.
Várias falhas nos populares plug-ins de aprendizado eletrônico do WordPress, o LearnPress, LearnDash e LifterLMS, podem permitir trapacear! Os alunos podem obter privilégios de professor
Plugin do WordPress apresenta vulnerabilidade que permite tomada completa do site
O plugin "Newsletter" oferece aos administradores do site um editor de texto que pode ser usado para criar boletins informativos e campanhas de email a
Bug em SharePoint, .NET Framework e Visual Studio permite execução remota de código malicioso
A vulnerabilidade existe devido a uma falha na checagem de arquivos XML. Um atacante que explorar a vulnerabilidade, pode executar códigos remotamente com permissões do
A Adobe lançou um conjunto de atualizações não programadas relacionadas a sua suite de criação multimídia e em especial ao seu produto mais famoso: o
O Web Skimming é uma forma de fraude de cartão na Internet, em que uma página de pagamento em um site é comprometida quando um
Com mais de 7 milhões de downloads, o express-fileupload é um pacote do Node.js que permite que os aplicativos processem arquivos carregados na web. A