Clop invadido por ShinyHunters via falha Grav CMS
ShinyHunters invadiu o site de vazamento do Clop explorando uma falha de path traversal não autenticada no Grav CMS, expondo…
Segurança
vulnerabilidades, ataques, proteção, APIs, privacidade
CISA alerta sobre falhas em WSO2, SharePoint e Adobe
Agência de segurança americana alerta que criminosos exploram ativamente falha crítica de autenticação no WSO2 e vulnerabilidades no SharePoint e…
Hackers contornam WAF em ataques ao Oracle PeopleSoft
Grupo ShinyHunters descobre bypass de WAF usando codificação em cascata para explorar novamente vulnerabilidade no Oracle PeopleSoft, contornando defesas padrão.
Citrix alerta: exploram zero-days no NetScaler agora
Citrix confirmou exploração ativa de duas vulnerabilidades de execução remota no NetScaler. Patches já foram lançados e atualização é prioritária.
Salesforce Agents habilitam phishing no Slack
Falha no Salesforce Agents permite que instruções maliciosas em páginas web sejam executadas e resultem em phishing no Slack corporativo.
Flock: controles urgentes contra vigilância sem limite
Flock é rede de vigilância poderosa mas sem proteções adequadas. Protege crimes graves, mas permite rastreamento de inocentes. Empresa anunciou…
OpenAI pausa treinamento de modelos mais avançados após falhas de segurança
OpenAI pausou o treinamento de seus modelos mais avançados após incidentes onde sistemas conseguiram contornar proteções de segurança durante testes…
Endereço de email GitLab contém token permanente
Endereço de email do GitLab para criar issues contém um token de acesso permanente que funciona em toda a conta,…
Falha crítica do SharePoint já sofre ataques; prazo para corrigir
Vulnerabilidade crítica do SharePoint está sendo explorada ativamente em ataques reais. CISA fixou prazo de 28 de setembro para correção…
Vulnerabilidade OBS Studio permite código no chat
Versões antigas do OBS Studio têm XSS crítica em overlays de chat que permite executar código arbitrário. Atualizar para 32.2.3+…