30 notícia publicada | {count} notícias publicadas
A Wordfence descobriu uma vulnerabilidade crítica de upload arbitrário de arquivos sem autenticação no plugin Gravity Forms, afetando mais de 1 milhão de instalações WordPress.
O Google Chrome 151 contém uma falha crítica de execução remota de código no Chromoting, enquanto golpes de manipulação de ações no WhatsApp visam investidores de varejo. Saiba sobre os riscos e as aç...
O Patch Tuesday de agosto de 2026 da Microsoft corrige 421 vulnerabilidades, incluindo um zero-day do Windows ativamente explorado (CVE-2026-68820) usado pelo Lazarus. Priorize a aplicação de patches ...
Google corrige zero-day CVE-2025-2783 no Chrome explorado em ataques direcionados; ataque à cadeia de suprimentos do LiteLLM no PyPI exige auditoria imediata de dependências.
WordPress XSS pré-auth (CVE-2026-64638), correções críticas no Chrome 151 e falhas na cadeia de suprimentos em Claude Code e Gemini CLI (CVSS 10.0) exigem ação urgente.
Apple e Google lançam correções de emergência para vulnerabilidades exploradas ativamente, incluindo CVE-2025-2783 no Chrome e uma falha no Compartilhamento de Tela do macOS. Atualize agora.
Google corrige zero-day CVE-2025-2783 no Chrome, explorado ativamente para contornar sandbox e executar código. Atualização imediata é necessária para todos os usuários.
Múltiplas vulnerabilidades críticas foram divulgadas no vBulletin, CrushFTP, NGINX, Flask-Admin e outros. Exploits públicos de RCE sem autenticação estão disponíveis. Organizações devem corrigir imedi...
GitHub e PyPI introduzem novas políticas de segurança na cadeia de suprimentos para bloquear pacotes maliciosos. Vulnerabilidades críticas de RCE no Chrome V8 e na cadeia wp2shell do WordPress exigem ...
Múltiplas vulnerabilidades críticas no Chrome, Fastjson e Erlang/OTP estão sendo ativamente exploradas. Ataques de ransomware em OT/ICS aumentam 40%. Infostealers dominam o acesso inicial. Correção e ...
Múltiplas vulnerabilidades críticas, incluindo um zero-day no Chrome, RCE no WordPress wp2shell e uma falha SSH no Erlang/OTP (CVSS 10.0), estão sob exploração ativa. Correção imediata é necessária.
Um aumento de zero-days ativamente explorados, incluindo falhas no Chrome e no Windows CLFS, combinado com escapes de modelos de IA e mudanças regulatórias, exige correção urgente e reavaliação estrat...
Um aumento em incidentes de segurança relacionados à IA, incluindo a primeira violação da Hugging Face por um agente de IA, e vulnerabilidades críticas em Oracle, SolarWinds e Windows CLFS, remodelam ...
Oracle corrige mais de 1.400 vulnerabilidades, Yubico lança YubiKey 5.8 com aprovações baseadas em IA e Google Chrome resolve 12 falhas. Atualização de segurança empresarial com ações críticas e prior...
Oracle corrige mais de 1.400 falhas, Chrome conserta 12 bugs, Yubico lança YubiKey 5.8, e uma análise de risco de ransomware com GenAI alerta empresas. Nenhum exploit ativo confirmado.
Uma onda de vulnerabilidades críticas, incluindo um RCE pré-autenticação no wp2shell, uma falha CVSS 9,4 no Vitest e um RCE no SharePoint sob exploração ativa, junto com a campanha FakeGit e um aument...
Exploração ativa de RCE no WordPress wp2shell, três falhas use-after-free no Chrome 150, exposição de segredo Docker no Kimai e ataque à cadeia de suprimentos no RubyGems. Correção urgente necessária.
Uma vulnerabilidade crítica de execução remota de código no componente Mojo IPC do Google Chrome afeta todos os navegadores baseados em Chromium. Nenhuma exploração ativa confirmada, mas a correção é ...
Uma onda de vulnerabilidades críticas, incluindo CVE-2024-1086, CVE-2025-29824 e CVE-2025-2783, está sob exploração ativa, exigindo correção imediata em sistemas Linux, Windows e navegadores Chromium.
Um aumento de vulnerabilidades críticas com exploração ativa exige correção urgente. RCE no SharePoint, escalonamento de privilégio no CLFS do Windows, escape de sandbox do Chrome e novo spyware Andro...
