Fortinet FortiWeb OS Command Injection permite controle remoto de servidores
Um invasor autenticado pode executar comandos arbitrários como usuário raiz no sistema subjacente por meio da página de configuração do...
ALERTAS
Vulnerabilidade de dia zero da SolarWinds sob ataque ativo
O que aconteceu? A Microsoft apresentou evidências de clientes limitados e direcionados impactados pela falha de dia zero rastreada como CVE-2021-35211 . No entanto, a...
Ransomware: Apenas metade das organizações pode efetivamente se defender contra ataques, alerta o relatório
Cerca de metade das empresas não tem tecnologia para prevenir ou detectar ataques de ransomware, de acordo com pesquisa da...
CISA: Desative o Windows Print Spooler em servidores não usados para impressão
"CISA encoraja os administradores para desativar o serviço de spooler de impressão do Windows em Controladores e sistemas de domínio...
Vulnerabilidade no Teams traz um alerta para usuários
Os pesquisadores da Tenable Research descobriram recentemente uma vulnerabilidade no serviço de chat Microsoft Teams, que ao ser explorada, ela...
Um nome de rede específico pode desativar completamente o Wi-Fi do seu IPhone
No Twitter, Carl Schou mostrou que depois de entrar em uma rede Wi-Fi com um nome específico (“% p% s% s% s%...
O que você precisa saber sobre “Process Ghosting”, um novo ataque de adulteração de imagem executável
Apesar do nome, os retornos de chamada PsSetCreateProcessNotifyRoutineEx não são realmente invocados na criação de processos, mas sim na criação...
O SonicWall corrige um bug do NSM On-Prem, conserte-o o mais rápido possível!
A SonicWall exorta os clientes a resolver 'imediatamente' uma vulnerabilidade pós-autenticação, rastreada como CVE-2021-20026 , afetando as versões locais do Network Security...
A Nvidia avisa os jogadores para atualizarem seus drivers de GPU devido a graves problemas de segurança
A Nvidia revelou vários problemas de segurança preocupantes em seus drivers de placa de vídeo, e recomenda fortemente a qualquer...
Falha crítica F5 BIG-IP sob ataque ativo
Os invasores estão explorando uma vulnerabilidade crítica recentemente corrigida em dispositivos F5 que ainda não foram atualizados. A falha de...
