62 notícia publicada | {count} notícias publicadas
Uma vulnerabilidade crítica de use-after-free no subsistema netfilter do kernel Linux (CVE-2024-1086) está sendo ativamente explorada, com um PoC público disponível. Também foram divulgadas: falha gra...
Um aumento de vulnerabilidades críticas, incluindo escalada de privilégio no kernel Linux (CVE-2024-1086), falha nos Serviços de Certificado do Active Directory e ransomware direcionado a appliances V...
Uma vulnerabilidade crítica no libcurl (CVE-2025-0727) permite bypass da validação de certificados TLS via ataques MITM. Separadamente, ataques cibernéticos com IA, incluindo deepfakes, estão crescend...
As vulnerabilidades CVE-2025-26794 no Exim e CVE-2024-7264 no libcurl exigem correção imediata. Não há exploração ativa confirmada, mas os riscos são altos. Além disso, ataques a identidades de máquin...
Dois problemas de segurança de gravidade média: backdoor no Jscrambler npm com malware roubador de informações e bypass na verificação TLS do libcurl (CVE-2025-0727). Audite dependências e corrija ago...
Um alerta conjunto de 19 agências federais adverte que hackers patrocinados pelo Estado russo estão explorando roteadores vulneráveis para atingir infraestrutura crítica na América do Norte e Europa. ...
CISA adiciona duas falhas críticas em extensões do Joomla (CVSS 10,0) ao catálogo KEV em meio a campanha global de exploração de CMS. Agências australianas alertam para implantação de webshells visand...
Análise do infostealer CrashStealer para macOS, vulnerabilidades críticas no libcurl e Wazuh, e sanções da UE contra Turla/FSB. Recomendações para correção e conscientização.
Um resumo de vulnerabilidades críticas e malwares: backdoor Siggen ataca desenvolvedores, RCE no Windows (CVE-2025-24071), falhas no GNU gawk e mais. A aplicação imediata de patches é recomendada.
Uma campanha global de exploração de CMS, vulnerabilidades críticas no libcurl e em plugins do WordPress, além de falsificação de ID de cliente OAuth contra o Microsoft Entra ID criam um cenário de am...
Um aumento de vulnerabilidades críticas em libcurl, Outlook, Windows e npm, além de riscos em agentes de IA, exige correção urgente. CISA adiciona iCagenda e Balbooa Forms ao catálogo KEV.
Uma vulnerabilidade crítica no libcurl que permite ataques MITM, uma violação de dados de 35 GB na Accenture e falhas antigas no kernel do Linux lideram o resumo urgente de segurança cibernética desta...
Um lote de vulnerabilidades críticas no Windows, Linux, Zimbra e BIOS da Dell representa riscos graves. As organizações devem priorizar a aplicação de patches para evitar exploração e violações de dad...
Um resumo dos principais eventos de segurança: CISA adiciona CVE-2024-1086 ao KEV, 1,1 milhão de câmeras IoT expostas, violação na KDDI afeta 12 milhões e mais.
Uma onda de vulnerabilidades críticas e exploração ativa no Windows, Chrome e libcurl, combinada com uma campanha de phishing no Microsoft 365, exige atenção estratégica imediata para evitar compromet...
Um resumo de vulnerabilidades críticas: CLFS e Spooler de Impressão do Windows ativamente explorados, bypass TLS no libcurl, bypasses de autenticação no BeyondTrust, escalonamento de privilégio BadSuc...
Uma onda de vulnerabilidades críticas no kernel do Linux, libcurl e Google Chrome expõe sistemas a escalonamento de privilégios e execução remota de código. A correção imediata é recomendada.
Uma onda de vulnerabilidades críticas, incluindo uma campanha norte-coreana na cadeia de suprimentos, múltiplas falhas no libcurl e no kernel Linux, e um bug raro de CVSS 10.0 no SSH do Erlang/OTP, ex...
Uma campanha norte-coreana na cadeia de suprimentos e vulnerabilidades críticas em libcurl, Veeam Backup e CrushFTP representam riscos severos. Correções imediatas e revisões de segurança para desenvo...
Este resumo aborda vulnerabilidades críticas de bypass de TLS no libcurl, correções de segurança no OpenSSH 10.4, a campanha de cadeia de suprimentos PolinRider e uma falha de escalonamento de privilé...
