56 notícia publicada | {count} notícias publicadas
Uma análise abrangente de quatro ameaças ativas: vulnerabilidades RCE e SQLi no Apache Syncope, campanha FakeAgent via anúncios Bing e Claude.ai, violação de dados da Origin e weaponização de plugins ...
Múltiplas vulnerabilidades críticas, incluindo um zero-day no Chrome, RCE no WordPress wp2shell e uma falha SSH no Erlang/OTP (CVSS 10.0), estão sob exploração ativa. Correção imediata é necessária.
Um aumento de zero-days ativamente explorados, incluindo falhas no Chrome e no Windows CLFS, combinado com escapes de modelos de IA e mudanças regulatórias, exige correção urgente e reavaliação estrat...
Um aumento em incidentes de segurança relacionados à IA, incluindo a primeira violação da Hugging Face por um agente de IA, e vulnerabilidades críticas em Oracle, SolarWinds e Windows CLFS, remodelam ...
As ameaças desta semana incluem um aplicativo falso de alerta do Bahrein que distribui spyware, o GitHub reduzindo pagamentos de recompensas por bugs e a exploração ativa do GeoServer. Análise e recom...
Uma onda de vulnerabilidades, incluindo 199 RubyGems maliciosos, LPE no Ubuntu snap-confine, RCE em roteadores ASUS e bypass de MFA no Microsoft 365, exige correção urgente e revisão de dependências.
Três vulnerabilidades de gravidade média foram divulgadas: estouro de inteiro no GNU diffutils, PoC público para RCE no fastjson e complexidade de regex no Open Mercato. Corrija o fastjson com urgênci...
Análise das vulnerabilidades críticas wp2shell e RefluXFS, sanções dos EUA a empresas chinesas de IA por roubo de propriedade intelectual e ataque RansomHouse à Nichirei. Ações urgentes de correção e ...
A Zimbra corrige falha crítica de injeção de comandos; a Abbott confirma ciberataque em diagnósticos de câncer; zero-day do Chrome é explorado ativamente. Organizações devem priorizar atualizações.
Uma vulnerabilidade crítica de RCE sem autenticação (CVE-2026-6875, CVSS 9.5) na Plataforma AI da ServiceNow está sob exploração ativa. A ServiceNow lançou correções. Ação imediata é necessária.
Uma onda de vulnerabilidades críticas, incluindo um RCE pré-autenticação no wp2shell, uma falha CVSS 9,4 no Vitest e um RCE no SharePoint sob exploração ativa, junto com a campanha FakeGit e um aument...
Exploração ativa de RCE no WordPress wp2shell, três falhas use-after-free no Chrome 150, exposição de segredo Docker no Kimai e ataque à cadeia de suprimentos no RubyGems. Correção urgente necessária.
O aumento de ataques de phishing via QR Code e relatos contraditórios sobre vulnerabilidades no GPT-5.6 exigem atenção estratégica. Conheça os riscos e as ações recomendadas.
Uma onda de vulnerabilidades críticas, incluindo escalonamento de privilégio no kernel Linux, zero-days no SonicWall SMA1000 e falhas de RCE no WordPress, está sob exploração ativa. O vazamento de dad...
Múltiplas vulnerabilidades críticas, incluindo CVE-2024-1086 no kernel Linux, zero-days no SonicWall SMA e explorações wp2shell no WordPress, estão sendo ativamente exploradas, exigindo correção imedi...
Quatro novos artigos do InfoSec Write-ups detalham ataques de injeção SQL, controle de acesso quebrado, abuso de GPO e exploração de certificados AD CS. Embora baseados em laboratório, as técnicas rep...
Exploits públicos para falhas críticas de RCE no WordPress wp2shell (CVE-2026-63030, CVE-2026-60137) permitem ataques sem autenticação. Administradores devem corrigir as versões 6.9.x e 7.0.x imediata...
Uma vulnerabilidade crítica de execução remota de código no componente Mojo IPC do Google Chrome afeta todos os navegadores baseados em Chromium. Nenhuma exploração ativa confirmada, mas a correção é ...
Uma vulnerabilidade crítica de RCE não autenticada (CVE-2026-63030) no núcleo do WordPress permite a tomada total do site. Patches de emergência foram lançados. Ação imediata é necessária.
Uma onda de vulnerabilidades críticas, incluindo CVE-2024-1086, CVE-2025-29824 e CVE-2025-2783, está sob exploração ativa, exigindo correção imediata em sistemas Linux, Windows e navegadores Chromium.
