SharePoint e MikroTik sofrem ataques reais; patche já
Duas falhas críticas em SharePoint e MikroTik RouterOS estão sendo exploradas ativamente. Administradores devem pachar imediatamente para evitar roubo de…
Segurança
vulnerabilidades, ataques, proteção, APIs, privacidade
Atacantes contornam WAF e exploram PeopleSoft em massa
Atacantes ligados ao ShinyHunters exploram CVE-2026-35273 no Oracle PeopleSoft para implantar shells web, contornando firewalls em múltiplos setores globais.
Chrome 154 corrige 108 vulnerabilidades críticas
Chrome 154 fecha 108 brechas de segurança, sete delas críticas. Atualização já está disponível e corrige falhas de corrupção de…
Câmeras Flock rastreiam pessoas além de veículos
Análise de câmeras Flock mostra que detectam pessoas, bicicletas e grafismos, gerando milhões de imagens. Capacidade vai além do marketing…
Meta Muse expõe filesystem interno; pesquisadores conseguem extraí-lo
Desenvolvedores descobriram que a Muse da Meta pode ser induzida a compartilhar seu filesystem completo, incluindo arquivos de sistema e…
CISA mapeia riscos em sistemas eleitorais
A CISA identificou falhas críticas na segurança de sistemas eleitorais dos EUA, destacando dificuldades na aplicação de patches e ataques…
Docker botnet, Clop offline e novos ataques a navegadores
Botnet explora Docker em busca de chaves de IA, site de vazamentos do Clop é derrubado e novo ataque BragJack…
WSO2 e Adobe Commerce em ataque ativo — patch urgente
Agência CISA americana confirmou duas vulnerabilidades críticas em WSO2 e Adobe Commerce sendo exploradas em ataques reais. Patch é prioridade…
Roundcube: SQL injection crítica sem autenticação
Vulnerabilidade de SQL injection sem autenticação no Roundcube Webmail já está sendo explorada. Administradores devem atualizar imediatamente.
Roundcube tem falha de SQL Injection explorada
Falha de SQL Injection sem autenticação no Roundcube Webmail é explorada na prática. Atualize para versão 1.6.16 ou 1.7.1 ou…