Falhas Críticas no PostgreSQL e no CrowdStrike Falcon Ameaçam a Segurança Empresarial
Nova falha no PostgreSQL e zero-day no CrowdStrike Falcon podem permitir comprometimento total do domínio. Saiba sobre os riscos e as ações imediatas necessárias.
privilege-escalation
privilege-escalation
85 notícia publicada | {count} notícias publicadas
ServiceNow Corrige Vulnerabilidades Críticas em Plataforma de IA
A ServiceNow corrige falhas críticas de injeção de código e SQLi em sua Plataforma de IA. Clientes auto-hospedados são orientados a atualizar imediatamente para prevenir violações de dados.
Vulnerabilidades Críticas e Ameaças de Ransomware Exigem Ação Imediata
Alerta de segurança urgente: Vulnerabilidades críticas no Oracle, Palo Alto e VMware ESXi exigem correção imediata. Novo grupo de ransomware atinge camadas de virtualização.
CVE Crítico no Kernel Linux, Exploração do TeamCity e Acordo do TikTok: Resumo de Segurança
Equipes de segurança enfrentam correção urgente para CVE crítico no kernel Linux CVE-2026-74480 e falha no TeamCity, enquanto o TikTok fecha acordo de US$ 400 milhões por violações de privacidade infa...
Falhas Críticas no Kernel Linux e no GitLab Exigem Correção Imediata
Vulnerabilidades críticas no kernel do Linux e no GitLab exigem correção imediata. O malware Android ToxicPanda evolui para atacar 349 aplicativos com capacidades de abuso de VPN.
Explorações Críticas Exigem Ação Imediata: Falhas no SPIP, Entra ID e Fortinet
A exploração ativa de falhas críticas no SPIP, Entra ID e no VPN Fortinet exige uma resposta organizacional imediata. Saiba mais sobre as principais CVEs e ações recomendadas.
Aumento de Vulnerabilidades Críticas: Ameaças no Linux, Windows e Navegadores Exigem Correções Urgentes
Um aumento de vulnerabilidades críticas, incluindo CVE-2024-1086, CVE-2026-50502 e CVE-2026-10702, apresenta riscos estratégicos que exigem correções imediatas e monitoramento aprimorado em ambientes ...
CVE-2024-1086: Falha no Kernel Linux Permite Acesso Root, Corrija Agora
CVE-2024-1086 é uma vulnerabilidade de use-after-free no subsistema netfilter do kernel Linux, permitindo escalonamento local de privilégios para root. Exploração ativa e um PoC público exigem correçã...
Exploração ativa de vulnerabilidade crítica no kernel Linux CVE-2024-1086
Uma vulnerabilidade crítica de use-after-free no subsistema netfilter do kernel Linux (CVE-2024-1086) está sendo ativamente explorada, com um PoC público disponível. Também foram divulgadas: falha gra...
Falha Crítica no Kernel Linux e Aumento de Ransomware Exigem Correção Urgente
Um aumento de vulnerabilidades críticas, incluindo escalada de privilégio no kernel Linux (CVE-2024-1086), falha nos Serviços de Certificado do Active Directory e ransomware direcionado a appliances V...
Adições ao KEV da CISA e Onda de Ransomware em VPNs Exigem Correção Urgente
A CISA adiciona três vulnerabilidades ao catálogo KEV enquanto uma onda de ransomware ataca appliances de VPN. Falhas críticas no libcurl e Certighost também surgem. Correção imediata é necessária.
Falha Crítica no Netfilter do Kernel Linux CVE-2024-1086 é Ativamente Explorada
CVE-2024-1086, uma vulnerabilidade de use-after-free no subsistema netfilter do kernel Linux, está sendo ativamente explorada com um PoC público. Afetando kernels 3.15-6.8, permite escalonamento local...
Vulnerabilidades Críticas e Ameaças Disparam: Riscos no Linux, WordPress e Crypter
Múltiplas vulnerabilidades críticas, incluindo CVE-2024-1086 no kernel Linux e a cadeia wp2shell de RCE no WordPress, estão sendo ativamente exploradas. O Cruciferra Crypter facilita a distribuição de...
CVE-2024-1086: Falha no Netfilter do Kernel Linux Permite Acesso Root Local
CVE-2024-1086 é uma vulnerabilidade de use-after-free no subsistema netfilter do kernel Linux que permite escalonamento local de privilégios para root. Afeta versões 3.15-6.8. Corrigido na versão 6.9 ...
PoC de RCE no GitLab é publicado; Inconsistências em SecurityWeek e GBHackers
Um PoC funcional de RCE no GitLab ameaça servidores não corrigidos, enquanto artigos do SecurityWeek e GBHackers apresentam graves inconsistências de conteúdo, potencialmente enganando leitores sobre ...
Foxit Updater, falha no Claude e atestação TPM do KMS: três desenvolvimentos de segurança de gravidade média
Três desenvolvimentos de segurança de gravidade média: vulnerabilidade no Foxit Updater, falha no Claude AI e atestação TPM do KMS da Microsoft. Análise de riscos e recomendações.
Foxit, Claude e Microsoft KMS: Três Atualizações de Segurança de Gravidade Média
Três atualizações de segurança de gravidade média: escalonamento de privilégio no Foxit Updater, falha de exfiltração de dados no Claude AI e exigência de atestado TPM no Microsoft KMS. Impacto empres...
Duas Falhas Críticas no Kernel Linux: RefluXFS e CVE-2024-1086 Exigem Correção Urgente
Duas vulnerabilidades no kernel Linux, RefluXFS (CVE-2026-64600) e CVE-2024-1086, exigem correção imediata. RefluXFS afeta instalações padrão do RHEL e Amazon Linux; CVE-2024-1086 possui um PoC públic...
Aumento de Zero-Days e Ameaças de IA Transformam Cenário de Cibersegurança
Um aumento de zero-days ativamente explorados, incluindo falhas no Chrome e no Windows CLFS, combinado com escapes de modelos de IA e mudanças regulatórias, exige correção urgente e reavaliação estrat...
Falha no Snap do Ubuntu, Ransomware e Typosquatting no NuGet: Riscos na Cadeia de Suprimentos
Uma falha de gravidade média no snap do Ubuntu, o ransomware Anubis paralisando a produção de leite da Fairlife e uma campanha de typosquatting no NuGet visando a Digitain destacam riscos na cadeia de...