WordPress patcha falha crítica que permite execução de código em alguns servidores
WordPress liberou patches críticos para uma falha que permite execução de código em alguns servidores, afetando versões desde 4.7. Atualize…
Segurança
vulnerabilidades, ataques, proteção, APIs, privacidade
Hackers Chineses Exploram Falha em Cadeia Chrome-Windows para Instalar Malware CLEANGULP
Grupo chinês UTA0565 explora cadeia de três zero-days no Chrome e Windows para distribuir o malware CLEANGULP. Ataques confirmados em…
Check Point Alerta sobre Zero-Day no Servidor de Gerenciamento Explorado em Ataques Direcionados
Check Point divulgou uma vulnerabilidade zero-day (CVE-2026-93616) em seu Servidor de Gerenciamento explorada em ataques direcionados. O patch foi lançado…
BigDiskBuster: Pesquisador Divulga Zero-Day que Bloqueia Atualizações do Microsoft Defender
Um pesquisador publicou BigDiskBuster, uma prova de conceito que paralisa atualizações do Microsoft Defender preenchendo o disco. Sem patch oficial…
Chuveiro Cheira a Queimado? 5 Sinais de Perigo na Fiação Elétrica da Casa
Cheiro de queimado no chuveiro é aviso de falha elétrica séria. Conheça os 5 sinais de risco, as causas e…
YouTube: Criança Gasta R$ 590 Mil em Anúncios da Empresa
Criança gasta R$ 590 mil em anúncios do YouTube com cartão corporativo da família. Caso expõe falhas críticas em segurança,…
WordPress Comment2Shell: Comentário Anônimo Pode Controlar Todo o Servidor
Falha grave no WordPress core permite injetar script malicioso via comentário. Quando admin acessa, executa código no servidor. Atualização 7.1.1…
Falha Crítica no KVM do Linux Permite que Máquinas Virtuais Acessem a Memória do Host
Uma falha no KVM do Linux (CVE-2026-89775) permite que máquinas virtuais convidadas acessem a memória do host em ambientes com…
Zyxel e Veeam: Vulnerabilidades em Exploração Ativa
Vulnerabilidades críticas em switches Zyxel e backup Veeam estão sendo exploradas ativamente. CISA confirma risco imediato para organizações desprotegidas.
Falha Crítica no SharePoint Server Permite Execução Remota de Código Mesmo em Usuários Autenticados
Vulnerabilidade no SharePoint Server 2016, 2019 e Subscription Edition permite execução remota de código a usuários autenticados, apesar de Microsoft…