Broadcom Corrige Falha de Autenticação Grave no VMware Tools
A Broadcom divulgou uma atualização de segurança para corrigir uma falha crítica de autenticação no VMware…
Patches e Correções
Falhas Críticas no Ingress NGINX Controller Permitem RCE sem Autenticação
Cinco vulnerabilidades críticas foram identificadas no Ingress NGINX Controller para Kubernetes, permitindo execução remota de código…
Ransomware Medusa Usa Driver Malicioso Para Driblar Antivírus
Criminosos por trás do ransomware Medusa estão utilizando um driver malicioso chamado ABYSSWORKER para desativar ferramentas…
Vulnerabilidade Crítica no Next.js Permite Bypass de Autenticação
Uma vulnerabilidade crítica foi identificada no Next.js, um dos frameworks React mais populares para desenvolvimento web,…
Vulnerabilidade no WhatsApp Permitia Instalação de Spyware sem Interação do Usuário
O WhatsApp corrigiu uma vulnerabilidade grave do tipo zero-click que foi explorada para instalar o spyware…
Falha Crítica no Veeam Backup Permite Execução Remota de Código
Uma grave vulnerabilidade foi descoberta no Veeam Backup & Replication, software amplamente utilizado para proteção e…
Falha no Windows Explorer Permite Roubo de Credenciais NTLM ao Extrair Arquivos ZIP
Uma nova vulnerabilidade no Windows Explorer, identificada como CVE-2025-24071, está sendo explorada por cibercriminosos para capturar…
Vulnerabilidades no SCADA myPRO Permitem Execução Remota de Código
Pesquisadores de segurança cibernética identificaram duas falhas críticas no mySCADA myPRO, um sistema amplamente utilizado para…
Falha no GitHub Actions Expõe Segredos em 23 Mil Repositórios
Pesquisadores de segurança cibernética identificaram um ataque à ação popular do GitHub tj-actions/changed-files, utilizada em mais…
Cisco Lança Atualização Para Corrigir Falha Crítica no IOS XR
A Cisco emitiu um alerta de segurança sobre uma vulnerabilidade crítica em seu software IOS XR,…