8 notícia publicada | {count} notícias publicadas
Uma análise abrangente de quatro ameaças ativas: vulnerabilidades RCE e SQLi no Apache Syncope, campanha FakeAgent via anúncios Bing e Claude.ai, violação de dados da Origin e weaponização de plugins ...
Quatro novos artigos do InfoSec Write-ups detalham ataques de injeção SQL, controle de acesso quebrado, abuso de GPO e exploração de certificados AD CS. Embora baseados em laboratório, as técnicas rep...
Uma vulnerabilidade crítica de RCE não autenticada (CVE-2026-63030) no núcleo do WordPress permite a tomada total do site. Patches de emergência foram lançados. Ação imediata é necessária.
A Cloudflare implementou proteções WAF para vulnerabilidades críticas de RCE e SQLi no WordPress em 17 de julho de 2026. O plugin Academy LMS foi corrigido para IDOR entre alunos. A aplicação de patch...
Duas vulnerabilidades não autenticadas foram divulgadas em plugins WordPress: uma de exposição de arquivos e outra de injeção SQL. Avalie a exposição e aplique patches para evitar exfiltração de dados...
Uma injeção SQL no Raytha CMS, exploração ativa do Oracle EBS, bypass de autenticação no SimpleHelp e falha TLS no libcurl representam alto risco. Priorize a correção com base no uso dos produtos.
Uma violação na Klue expôs dados do Salesforce via tokens OAuth roubados. A Microsoft corrigiu uma falha crítica no Windows CLFS (CVE-2025-29824). O Apache Doris divulgou uma vulnerabilidade de injeçã...
Uma onda de vulnerabilidades, incluindo falhas MitM no libcurl, ataque à cadeia de suprimentos no ShapedPlugin e campanhas de phishing SmartRAT, exige gerenciamento imediato de patches e detecção de a...
