Ubiquiti UniFi OS: Cinco vulnerabilidades permitem injeção de código
Ubiquiti corrige cinco vulnerabilidades no UniFi OS e no UID Enterprise Agent, três delas críticas com CVSS 9.9. Atualizações já disponíveis.
Notícias actuais, novidades de produtos e tendências do sector da tecnologia de segurança — seleccionadas diariamente para revendedores, instaladores e clientes finais.
Ubiquiti corrige cinco vulnerabilidades no UniFi OS e no UID Enterprise Agent, três delas críticas com CVSS 9.9. Atualizações já disponíveis.
Enquanto a CISA alerta para ataques activos ao Ivanti Sentry, a empresa desvaloriza a ameaça. Duas falhas críticas permitem o comprometimento total do sistema.
Uma vulnerabilidade crítica no software VPN da Check Point está a ser activamente explorada pelo grupo de ransomware Qilin. Os atacantes podem estabelecer ligações VPN sem palavra-passe válida.
Investigadores de segurança publicam um exploit para o Microsoft Bitlocker sem que existam actualizações de segurança. O que significa isto para a segurança dos dados?
Os hackers do grupo UNC3753 obtêm acesso físico a escritórios fazendo-se passar por suporte informático. A Google e o FBI alertam para a ameaça crescente.
Investigadores informáticos mostram um novo tipo de malware adaptativo: um verme de IA usa LLM para desenvolver exploits de forma autónoma e propaga-se sem intervenção humana.
A Google corrige 18 vulnerabilidades críticas no Android 14, 15 e 16. Os atacantes podiam obter privilégios de utilizador ou realizar ataques de negação de serviço.
Estudo da Enisa mostra: enquanto alguns sectores recuperam em cibersegurança, a zona de risco cresce. Preocupam sobretudo o transporte ferroviário e o abastecimento de água.
A TU Darmstadt e a e-netz Südhessen desenvolveram uma metodologia de teste de esforço para tornar as redes eléctricas mais robustas face a ciberataques. Já há um demonstrador real em uso.
A inteligência artificial altera drasticamente o panorama de ameaça. Onde os hackers precisavam de meses, bastam hoje muitas vezes horas. Novos desafios para as empresas.
A Alemanha regista 334 000 casos de cibercrime com prejuízos de 202,4 mil milhões de euros. Os ataques de ransomware sobem 10 %, os DDoS 25 %. A IA agrava a ameaça.
As novas tecnologias de monitorização com gémeos digitais permitem a detecção contínua de vulnerabilidades ao longo de todo o ciclo de vida do produto, para conformidade com o CRA.