Foi descoberto que o plug-in All-In-One Security (AIOS) do WordPress estava registrando senhas de texto sem formatação de tentativas de login. Instalado em mais de um milhão de sites WordPress, o plug-in de segurança e firewall foi projetado para impedir ataques cibernéticos, como tentativas de força bruta, avisar quando o nome de usuário do administrador … Ler mais

A empresa de segurança cibernética Armis identificou várias vulnerabilidades nos produtos do sistema de controle distribuído (DCS) da Honeywell que podem ser exploradas em ataques direcionados a organizações industriais. Os pesquisadores da Armis começaram a divulgar suas descobertas para a gigante industrial no ano passado. Eles descobriram um total de nove novas vulnerabilidades, incluindo sete … Ler mais

O código-fonte do bootkit BlackLotus UEFI foi compartilhado publicamente no GitHub, embora com várias modificações em comparação com o malware original. Projetado especificamente para Windows, o bootkit surgiu em fóruns de hackers em outubro do ano passado, sendo anunciado com recursos de nível APT, como inicialização segura e desvio de controle de acesso do usuário … Ler mais

A pesquisa sobre o amplamente utilizado QuickBlox SDK e API levou à descoberta de vulnerabilidades críticas incorporadas em aplicativos de bate-papo e vídeo usados ​​por setores como telemedicina, IoT inteligente e finanças. Os pesquisadores da Claroty Team82 e da Check Point Research (CPR) desenvolveram explorações de PoC demonstrando que essas vulnerabilidades ameaçavam as informações pessoais … Ler mais

A onda de compras de segurança cibernética da Cisco atingiu outra marcha na quinta-feira com a aquisição planejada da Oort, uma startup em estágio inicial que vende software na categoria de detecção e resposta a ameaças de identidade (ITDR). Os termos financeiros do acordo não foram divulgados. Oort, com sede em Boston, levantou mais de … Ler mais

Três grandes empresas de preparação de impostos enviaram informações “extraordinariamente sensíveis” sobre dezenas de milhões de contribuintes para a Meta, empresa controladora do Facebook, ao longo de pelo menos dois anos, informou um grupo de democratas do Congresso na quarta-feira. Eles dizem que alguns desses dados foram usados ​​pela Meta para criar publicidade direcionada para … Ler mais

A fabricante de dispositivos de rede Juniper Networks anunciou na quarta-feira atualizações de software que corrigem várias vulnerabilidades de alta gravidade no Junos OS, Junos OS Evolved e Junos Space. A empresa publicou 17 avisos detalhando cerca de uma dúzia de defeitos de segurança específicos do sistema operacional Junos e quase três vezes mais problemas … Ler mais

A SonicWall anunciou na quarta-feira correções para 15 vulnerabilidades em seu Sistema de Gerenciamento Global (GMS) e produtos Analytics, incluindo quatro problemas de gravidade crítica. O GMS é um aplicativo baseado na Web para gerenciamento e monitoramento dos dispositivos de firewall SonicWall, enquanto o Analytics é um mecanismo de gerenciamento e geração de relatórios. Os … Ler mais