Tempo estimado de leitura: 3 minutos
O plugin eMagicOne Store Manager para WooCommerce é usado no WordPress para simplificar e aprimorar o gerenciamento de lojas, oferecendo funcionalidades não encontradas na interface de administração padrão do WooCommerce. Duas falhas graves, CVE-2025-5058 e CVE-2025-4603, foram encontradas no eMagicOne...
Tempo estimado de leitura: 3 minutos
Nosso blog anterior explorou uma vulnerabilidade XSS no plugin Bookly (Plugin de Reservas e Agendamentos Online para WordPress – Bookly). Hoje, vamos explorar outra vulnerabilidade XSS que surgiu durante nossa pesquisa sobre o mesmo plugin. Nosso...
Tempo estimado de leitura: 4 minutos
Em 2 de junho de 2022, a vulnerabilidade CVE-2022-26134 "Confluence", uma vulnerabilidade de execução remota de código de dia zero, foi descoberta em todas as versões do Confluence Server e do Data Center. O ataque foi detectado como de alta gravidade (CVSS:9.0/10.0), de acordo com um alerta de segurança...
Tempo estimado de leitura: 5 minutos
Em 30 de maio de 2022, a CVE-2022-30190 "FOLLINA", uma vulnerabilidade de execução remota de código de dia zero, foi descoberta na Ferramenta de Diagnóstico de Suporte do Microsoft Windows (MSDT) com alta gravidade (CVSS:9.3). Esta ferramenta MSDT diagnostica problemas com aplicativos como documentos do Microsoft Office. O vetor de ataque inicial...
Tempo estimado de leitura: 2 minutos
Uma vulnerabilidade de execução remota de código de dia zero de alta gravidade foi identificada como CVE-2022-30190 "FOLLINA" na Ferramenta de Diagnóstico de Suporte do Microsoft Windows (MSDT). A MSDT é uma ferramenta presente no Windows versão 7 e superior e é usada para o diagnóstico...
Tempo estimado de leitura: 2 minutos
Uma vulnerabilidade de execução remota de código de dia zero com gravidade crítica foi identificada como CVE-2022-22965, também conhecida como Spring4Shell ou SpringShell, nas versões 5.3.0 a 5.3.17, 5.2.0 a 5.2.19 e anteriores do Spring Framework. O Spring Framework é um aplicativo popular, de código aberto e rico em recursos...
Tempo estimado de leitura: 2 minutos
Uma vulnerabilidade crítica de dia zero (CVE-2021-44228) foi descoberta recentemente no Apache Log4J, a popular biblioteca de registro Java de código aberto usada em inúmeras aplicações em todo o mundo. A vulnerabilidade de gravidade máxima foi identificada como "Log4Shell", que, se explorada, poderia permitir um ataque remoto...
Tempo estimado de leitura: 6 minutos
Por vários meses, o Quick Heal Security Labs vem observando um aumento em ransomware. Encontramos mais um ransomware interessante que criptografa arquivos, adiciona a extensão “.katyusha” e exige uma quantia de 0.5 btc em três dias e ameaça...
Tempo estimado de leitura: 6 minutos
Os ataques cibernéticos por meio de e-mails de phishing estão aumentando e, geralmente, os invasores usam macros DOC incorporadas para se infiltrar na máquina da vítima. Recentemente, o Quick Heal Security Labs encontrou uma amostra de e-mail de phishing que usa o exploit do editor de equações da Microsoft para disseminar o keylogger Hawkeye. Cibercriminosos...
Tempo estimado de leitura: < 1 minuto
A recente vulnerabilidade de dia zero no Windows VBScript Engine (CVE-2018-8174) permite que invasores executem código remotamente em máquinas alvo. A Microsoft lançou o alerta de segurança CVE-2018-8174 em 8 de maio de 2018 para resolver esse problema. Segundo a Microsoft, ele afeta a maioria dos sistemas operacionais Windows...