70 notícia publicada | {count} notícias publicadas
Três desenvolvimentos de segurança de gravidade média: vulnerabilidade no Foxit Updater, falha no Claude AI e atestação TPM do KMS da Microsoft. Análise de riscos e recomendações.
Três atualizações de segurança de gravidade média: escalonamento de privilégio no Foxit Updater, falha de exfiltração de dados no Claude AI e exigência de atestado TPM no Microsoft KMS. Impacto empres...
Duas vulnerabilidades no kernel Linux, RefluXFS (CVE-2026-64600) e CVE-2024-1086, exigem correção imediata. RefluXFS afeta instalações padrão do RHEL e Amazon Linux; CVE-2024-1086 possui um PoC públic...
Um aumento de zero-days ativamente explorados, incluindo falhas no Chrome e no Windows CLFS, combinado com escapes de modelos de IA e mudanças regulatórias, exige correção urgente e reavaliação estrat...
Uma falha de gravidade média no snap do Ubuntu, o ransomware Anubis paralisando a produção de leite da Fairlife e uma campanha de typosquatting no NuGet visando a Digitain destacam riscos na cadeia de...
Uma onda de vulnerabilidades, incluindo 199 RubyGems maliciosos, LPE no Ubuntu snap-confine, RCE em roteadores ASUS e bypass de MFA no Microsoft 365, exige correção urgente e revisão de dependências.
Uma falha crítica de use-after-free no kernel Linux (CVE-2024-1086) e uma vulnerabilidade zero-day no CLFS do Windows (CVE-2025-29824) sob exploração ativa representam riscos severos. Atualize o Windo...
Uma onda de vulnerabilidades críticas, incluindo escalonamento de privilégio no kernel Linux, zero-days no SonicWall SMA1000 e falhas de RCE no WordPress, está sob exploração ativa. O vazamento de dad...
CVE-2024-1086 é uma vulnerabilidade crítica de use-after-free no subsistema netfilter do kernel Linux, permitindo que atacantes locais escalem privilégios para root. Afeta versões do kernel 3.15 a 6.8...
Quatro novos artigos do InfoSec Write-ups detalham ataques de injeção SQL, controle de acesso quebrado, abuso de GPO e exploração de certificados AD CS. Embora baseados em laboratório, as técnicas rep...
Uma onda de vulnerabilidades críticas, incluindo CVE-2024-1086, CVE-2025-29824 e CVE-2025-2783, está sob exploração ativa, exigindo correção imediata em sistemas Linux, Windows e navegadores Chromium.
Uma vulnerabilidade crítica de use-after-free no subsistema netfilter do kernel Linux, CVE-2024-1086, permite escalação local de privilégios para root. Afeta kernels 3.15-6.8. Correção imediata necess...
Uma onda de vulnerabilidades críticas no kernel do Linux, Microsoft SharePoint, SonicWall SMA1000 e AnyDesk está sob exploração ativa. Equipes de segurança devem priorizar a correção.
Uma vulnerabilidade crítica de RCE em plataformas de gerenciamento de rede está sendo ativamente explorada contra os setores financeiro e de saúde. Falhas de escalonamento de privilégio no Linux e Win...
Uma onda de vulnerabilidades críticas em VMware, SAP, ServiceNow e Linux, além de novo malware para macOS e ataques russos a roteadores, exige correção e monitoramento urgentes das equipes de seguranç...
CISA adiciona duas falhas críticas em extensões do Joomla (CVSS 10,0) ao catálogo KEV em meio a campanha global de exploração de CMS. Agências australianas alertam para implantação de webshells visand...
CVE-2024-1086 é uma vulnerabilidade de use-after-free no subsistema netfilter do kernel Linux, permitindo escalação local de privilégios para root. Afeta kernels 3.15-6.8. Corrija agora.
Uma RCE crítica em plataforma de gestão de rede, ransomware na saúde e violação de dados na nuvem criam cenário de ameaças multivetoriais. Corrija o CVE-2024-1086 do kernel Linux agora.
Uma onda de vulnerabilidades críticas atinge Microsoft Windows, libcurl, kernel Linux, BIOS da Dell e Zimbra. Riscos de execução remota de código, bypass de TLS e escalonamento de privilégio exigem aç...
Um lote de vulnerabilidades críticas no Windows, Linux, Zimbra e BIOS da Dell representa riscos graves. As organizações devem priorizar a aplicação de patches para evitar exploração e violações de dad...
