Zero day no Ivanti EPMM é explorado em ataques contra ambientes locais
A Ivanti divulgou um alerta crítico sobre vulnerabilidades no Endpoint Manager Mobile, incluindo uma falha zero-day…
Patches e Correções
WatchGuard lança correção urgente para falhas de alta severidade
A WatchGuard lançou atualizações de segurança para corrigir múltiplas vulnerabilidades de alta severidade no WatchGuard Agent…
Salesforce corrige vulnerabilidades graves no Marketing Cloud
Um conjunto de vulnerabilidades no Salesforce Marketing Cloud poderia permitir o acesso indevido a dados privados…
Falha crítica no Apache permite DoS e possível execução de código
A Apache Software Foundation lançou uma atualização de segurança para corrigir uma falha crítica no Apache…
Falha no WhatsApp permite acionar URLs maliciosas por meio do Reels no Instagram
A Meta corrigiu uma vulnerabilidade de média severidade no WhatsApp que poderia permitir o uso da…
Zero day no Linux ameaça servidores, contêineres e ambientes de CI
A CISA incluiu uma vulnerabilidade zero day do kernel Linux em seu catálogo de falhas exploradas,…
Jenkins recomenda atualização imediata após corrigir falhas de segurança
O projeto Jenkins publicou um novo advisory com correções para sete vulnerabilidades em plugins, incluindo falhas…
Diferença de Scan para Pentest com IA
Por muitos anos, empresas venderam scan como se fosse pentest. Rodavam ferramentas automáticas, geravam relatórios extensos…
Falha de zero clique no Windows permite autenticação com servidor do invasor
Uma nova vulnerabilidade de zero clique no Windows entrou no radar após ser explorada em ataques…
Falha crítica no Gemini CLI abre caminho para execução remota de código
O Google corrigiu uma falha crítica no Gemini CLI que poderia permitir execução remota de código…