***Novo vazamento do LinkedIn expõe dados de 700 milhões de usuários.***
O LinkedIn pode ter sido alvo de mais um vazamento de dados. A estimativa é que cerca de 700 milhões de usuários da rede social tiveram os dados expostos em um fórum cibercriminosos. Esse montante representa 92% do total de pessoas cadastradas na plataforma, estimada em 756 milhões de usuários. A empresa destaca que não encontrou credenciais de login ou dados financeiros nas amostras que examinaram, mas diversos dados pessoais podem ter sido expostos.
***Anúncios criminosos no YouTube usam imagem de Elon Musk para roubar criptomoedas.***
A descoberta do golpe foi feita pela Tenable, que afirma que os golpistas já conseguiram roubar mais de US$ 430 mil em criptomoedas com os anúncios criminosos. Passando sempre antes de vídeos que tratam sobre investimentos nesse mercado, os vídeos prometem a moeda falsa SpaceX (ou token $SpaceX), alegando que ela é uma criação de Musk.
***Múltiplas vulnerabilidades no plugin do WordPress "ProfilePress", representam risco de execução remota de código.***
O plugin usado para fazer upload de fotos de perfil pode permitir que um invasor obtenha execução remota de código ( RCE ) em plataformas wordpress. Quatro problemas de segurança, todos atribuídos a uma pontuação alta de 9,8 no CVSS, foram descobertos em maio por pesquisadores do Wordfence. Essas falhas possibilitaram que um invasor escalasse privilégios de usuário e carregasse códigos maliciosos - resultando na aquisição completa de um site WordPress.
Postar um comentário