Em seg., 19 de ago. de 2024 às 15:14, Tiago Santana <tiagosantana@natura.net> escreveu:
Boa tarde Giuliana, tudo bem?Muito obrigado pelo retorno e envio das informações. Vi que foi preenchido apenas as informações com relação ao Worpress. A agência Wonderful conseguiria também preencher as informações dos plugins que estão instalados no Wordpress do IA?Obrigado!
At.te,
Tiago Santana
IT Cybersecurity Coordinator
Vulnerability Management and Asset Compliance
+55 (11) 96980-3155
On Mon, Aug 19, 2024 at 12:26 PM GIULIANA ROBERTA BORGES <giuliana.borges@natura.net> wrote:Oi Tiago!Confirmei e esse plug in não está sendo utilizado no site do Instituto Avon.P.s.; planilha com os dados do site do Instituto Avon atualizada.Abraço,GiulianaEm seg., 19 de ago. de 2024 às 08:01, Tiago Santana <tiagosantana@natura.net> escreveu:Bom dia Raquel, tudo bem?Por favor, precisamos que preencha o formulário abaixo, para podermos monitorar possíveis riscos de vulnerabilidade envolvendo a plataforma Wordpress.Bom dia @GIULIANA ROBERTA BORGES , tudo bem?Referente ao site do Instituto Avon, saberia nos informar se utiliza Wordpress? Se sim, poderia validar e nos informar se é utilizado o plugin Icegram Express? Este plugin possui um a vulnerabilidade crítica que é necessário atualizar, caso seja utilizado. Além disso, caso o site utilize Wordpress. poderia preencher a planilha acima com as informações referente ao site?Obrigado!
At.te,
Tiago Santana
IT Cybersecurity Coordinator
Vulnerability Management and Asset Compliance
+55 (11) 96980-3155
On Wed, Jul 31, 2024 at 10:14 AM Raquel Melo <raquelmelo@natura.net> wrote:Olá pessoal, bom dia, tudo bem?Os sites do Instituto Natura para a causa Educação não usam este plugin. Precisamos preencher este formulário mesmo assim?Dúvida: vocês sabem que agora as causas das Mulheres do Instituto Avon foram integradas ao Instituto Natura? Vocês as notificaram também sobre isto? Se não, sugiro que falem com a giuliana.borges@natura.net.Abraço,
Luciano, bom dia! Tudo bem?
Poderia nos enviar a planilha em anexo no e-mail, por gentileza? Nós não conseguimos acessar as informações solicitadas.
Ficamos no aguardo,
Atenciosamente,
quarta-feira, 31 de julho de 2024 08:01:41 -0300, Luciano Lobo <lucianolobo.capitani@natura.net>:
Bom dia a todos.
Para facilitar o acompanhamento e controle, solicito que preencham as informações que tenham sobre aplicações Wordpress com seus detalhes de versão, PHP, plugins instalados, responsável, hospedagem e observações pertinentes.
Segue planilha abaixo para preenchimento:
https://docs.google.com/spreadsheets/d/1rNg7M9mPb7StULV_07CHrMV5QyYZjJ4XXB62_zqkf0s/edit?usp=sharing
Qualquer dúvida ou problema basta me sinalizar. Grato desde já.
At.te,
Em ter., 30 de jul. de 2024 às 16:10, Joao Ferreira < joao@joaomferreira.com.br> escreveu:
Boa tarde Equipe!
Por favor, substituir o meu contato pelo da Raquel Melo ( raquelmelo@natura.net).
Obrigado!
On 30 Jul 2024, at 09:44, William Soares Silva < suporte@mzgroup.com> wrote:
Tiago, bom dia, tudo bem?
Confirmamos o recebimento do lado da MZ e retornamos em breve com as informações.
terça-feira, 30 de julho de 2024 09:35:36 -0300, Tiago Santos de Santana <tiagosantana@natura.net>:
Bom dia!
Recentemente a Wordpress lançou uma atualização para o plugin Icegram Express, corrigindo uma vulnerabilidade Zero Day de SQL Injection (CVE-2024-5756).
Por favor, solicito que os responsáveis abaixo avaliem se temos este plugin para as aplicações web em Wordpress. Além disso, poderiam validar se estamos com a última versão do Wordpress para as aplicações e caso não estejam, planejar a atualização?
Andrea Aparecida Novaes
- acolher.movimentonatura.com.br (Triggolabs)
- paginaslaranjas.natura.net (Fornecedor Codebit)
Joâo Ferreira
- institutonatura.org (Claranet)
- www.naturaeco.com (MZ Group)
A vulnerabilidade afeta o plugin até a versão 5.7.23 e a correção é atualizar para a versão 5.7.24.
@Mikael Henrique De Souza / @Maykon de Salvi / @FERNANDO HENRIQUE TEIXEIRA CARLOS , saberiam informar se temos mais aplicações Web em Wordpress para a Latam? Essas 5 aplicações que tenho, são de um mapeamento que realizamos há uns 2 anos atrás.
Obrigado!
At.te,
Tiago Santana
IT Cybersecurity Coordinator
Vulnerability Management and Asset Compliance
Natura&CO Latam
+55 (11) 96980-3155
---------- Forwarded message ---------
From: Polaris <no-reply@axur.com>
Date: Mon, Jul 29, 2024 at 10:43 PM
Subject: New insight | Urgent: Update Icegram Express to Fix SQL Injection Vulnerability
To: < tiagosantana@natura.net>
critical
Zero Day
Urgent: Update Icegram Express to Fix SQL Injection Vulnerability
WordPress has released an update to address a time-based SQL injection vulnerability (CVE-2024-5756) in the Icegram Express plugin. Users of affected versions (up to 5.7.23) are advised to update to version 5.7.24 to mitigate the threat. 1 CVE, 2 MITRE ATT&CK TTPs
Your targeted assets:
Targeted industries: All
Full insight 
If you have any questions, please email our support team at help@axur.com.
Change my notification preferences![5f7f0da7-b830-47fa-88b7-92cd03496747.jpg]()
Legal DisclaimerThis message is reserved and its disclosure, distribution, reproduction or any other form of use is prohibited and shall depend upon previous proper authorization. The sender uses the electronic mail in the exercise of his/her work or by virtue thereof, and the institution takes no liability for its undue use. If you have received this email by mistake, please delete it immediately.
--
Luciano Lobo
Analista de Segurança da Informação
Vulnerability Management & Asset Compliance
Natura &Co é orgulhosamente certificada como uma empresa B
Eu entendo que meu horário de trabalho não é necessariamente o mesmo que o seu – portanto, se você receber este
e-mail fora do seu horário de trabalho, por favor, não se sinta na obrigação de responder. Entiendo perfectamente que mi horario laboral no es necesariamente el mismo tuyo, así que si este correo llega fuera de tus horas laborales, por favor no te sientas obligado a responder. I fully understand that my working day is not necessary your working day
– if this email arrives outside of your working hours, please do not feel obliged to reply.
Legal DisclaimerThis message is reserved and its disclosure, distribution, reproduction or any other form of use is prohibited and shall depend upon previous proper authorization. The sender uses the electronic mail in the exercise of his/her work or by virtue thereof, and the institution takes no liability for its undue use. If you have received this email by mistake, please delete it immediately.--
