Exploits Públicos Liberados para Quatro Falhas do Kernel Linux que Permitem Acesso Root
Exploits públicos foram lançados para quatro falhas no kernel Linux que permitem escalonamento de privilégio. Atualize seu kernel agora para…
Segurança
vulnerabilidades, ataques, proteção, APIs, privacidade
Falha Click2Shell no WordPress Permite Instalar Temas sem Consentimento e Executar Código
O WordPress patchiou a falha Click2Shell, que permite instalar temas automaticamente sem confirmação. A cadeia de ataque pode levar a…
Microsoft Corrige Falha Crítica no Azure AI Foundry com Score CVSS 10.0
Microsoft corrigiu vulnerabilidade crítica (CVSS 10.0) no Azure AI Foundry que permitia escalonamento de privilégios sem autenticação. Patches foram distribuídos…
Amazon Fire TV Stick ganha suporte nativo para VPN no Vega OS
Amazon integrou VPN nativa no Vega OS do Fire TV Stick, permitindo desbloquear conteúdo regional, contornar limites de banda e…
Vulnerabilidade Crítica no Docker Sandboxes Permite Fuga de Código e Acesso a Arquivos do macOS
Vulnerabilidade crítica no Docker Sandboxes permite que código malicioso escape do container e acesse arquivos do macOS com privilégios do…
Falha Crítica em Servidor de Gerenciamento Check Point Permite Execução de Código como Root
Uma vulnerabilidade crítica foi descoberta no Servidor de Gerenciamento Check Point, permitindo que atacantes não autenticados executem código como root…
ThreatsDay: Agentes Auto-Reescritores Expõem Críticas
ThreatsDay revela agentes de IA auto-reescritores, mais de 800 falhas críticas e ataques SIM swap por insiders, redefin indo desafios…
Como Validar uma CVE Antes que Atacantes Explorem Sua Rede
Nova CVE não significa risco automático. Aprenda a validar proativamente se uma vulnerabilidade é realmente explorável em seu contexto antes…
Falha Crítica no Validador DNSSEC do Unbound Expõe Servidores a Execução Remota de Código
O Unbound 1.26.1 corrige uma falha crítica no validador DNSSEC que permitia execução remota de código em todas as versões…
Cisco Alerta para Falha Crítica de Bypass de Autenticação na ISE com CVSS 10.0
Cisco divulga vulnerabilidade crítica (CVSS 10.0) na ISE que permite bypass de autenticação remoto sem credenciais, já explorada em ataques…