![Falha no cliente de email Horde permitia acesso a qualquer conta](https://static.wixstatic.com/media/dbad5e_c891d569cca14197bc9ab1941a0c6624~mv2.png/v1/fill/w_650,h_366,fp_0.50_0.50,q_95,enc_auto/dbad5e_c891d569cca14197bc9ab1941a0c6624~mv2.webp)
Falha no cliente de email Horde permitia acesso a qualquer conta
Esta falha aparentemente vinha de uma vulnerabilidade existente há nove anos, sem correção, e que permitia a obtenção de acesso total a...
![Falhas no Zimbra permitiam o takeover do servidor de email de uma empresa](https://static.wixstatic.com/media/dbad5e_fe5508da7dc74e63b257593164782997~mv2.png/v1/fill/w_525,h_253,fp_0.50_0.50,q_95,enc_auto/dbad5e_fe5508da7dc74e63b257593164782997~mv2.webp)
Falhas no Zimbra permitiam o takeover do servidor de email de uma empresa
A estas falhas foram atribuidos os CVE-2021-35208 e CVE-2021-35209, tratando-se de uma falha de XSS persistente e SSRF (Server Side...
![](https://static.wixstatic.com/media/dbad5e_0a096f59b49c40bba8bce91aa3325a2d~mv2.jpg/v1/fill/w_250,h_250,fp_0.50_0.50,q_30,blur_30,enc_auto/dbad5e_0a096f59b49c40bba8bce91aa3325a2d~mv2.webp)
![Descoberta falha no Microsoft Teams que permite atacar contas a partir de imagens GIF](https://static.wixstatic.com/media/dbad5e_0a096f59b49c40bba8bce91aa3325a2d~mv2.jpg/v1/fill/w_640,h_427,fp_0.50_0.50,q_90,enc_auto/dbad5e_0a096f59b49c40bba8bce91aa3325a2d~mv2.webp)
Descoberta falha no Microsoft Teams que permite atacar contas a partir de imagens GIF
A Microsoft corrige falha na plataforma de colaboração e video-chamadas que permitia aos atacantes apropriarem-se das contas no Teams...
![](https://static.wixstatic.com/media/dbad5e_8bc5f781bfe745548c587b08c61cfe30~mv2.jpg/v1/fill/w_250,h_250,fp_0.50_0.50,q_30,blur_30,enc_auto/dbad5e_8bc5f781bfe745548c587b08c61cfe30~mv2.webp)
![Centenas de subdomÃnios da Microsoft abertos a takeover por parte de atacantes](https://static.wixstatic.com/media/dbad5e_8bc5f781bfe745548c587b08c61cfe30~mv2.jpg/v1/fill/w_650,h_408,fp_0.50_0.50,q_90,enc_auto/dbad5e_8bc5f781bfe745548c587b08c61cfe30~mv2.webp)
Centenas de subdomÃnios da Microsoft abertos a takeover por parte de atacantes
Os investigadores descobriram que, enviando um update falso à s vÃtimas vindo de um URL confiável pertencente à microsoft...