CVE-2013-3304 Dell EqualLogic Directory Traversal
A seguir, iremos demonstrar a falha em sistemas de Storages EqualLogic descoberta por nossa empresa e reportada a empresa Dell, segundo informações da Dell esta falha foi consertada em uma nova versão de firmware. Descrição da plataforma segundo o fabricante Produtos EqualLogic são sistemas baseados em iSCSI Storage Area Network (SAN) comercializados pela Dell. Interface […]
Falha grave encontrada nos sistemas Credicard
- Casos de Segurança
- Tags:Cibercrime, Citi Group, Citibank, Credicard, Falha Credicard, Falha Grave, Java, JBoss, JBoss Security, JMX-Console, XLabs Security
Neste post descrevemos como descobrimos uma falha grave de configuração muito importante para administradores de sistemas e analistas de segurança da informação, a falha reportada neste post foi informada as equipes de segurança da informação da empresa Credicard e já foi reparada. Certa vez um de nossos analistas estava a solicitar um cartão de crédito […]
Malwares utilizando extensões .cpl
- Casos de Segurança
- Tags:.cpl malware, 458F97DD727242388500D1368628C7C7, Boleto_Cliente_000473845.PDF.cpl, Boleto_Cliente_000473845.PDF.zip, Control Panel Application, CPL, Malware, Trojan.Win32.ChePro.rue, Windows Malware
Notamos um recente aumento nas disseminações de Malwares se utilizando de extensões para aplicações do painel de controle do Windows, conforme podemos perceber em um caso analisado por nossa equipe do SOC (Security Operation Center), ao qual foi informada pelo cliente do recebimento de um e-mail suspeito vindo de um contato de sua lista de […]
