Node.js corrige 12 vulnerabilidades em novas atualizações de segurança
O Node.js lançou atualizações de segurança para corrigir 12 vulnerabilidades em versões ainda suportadas da plataforma,…
Patches e Correções
Falhas no FortiSandbox permitem bypass de autenticação
Atacantes estão explorando três vulnerabilidades no Fortinet FortiSandbox, produto usado por empresas para analisar arquivos suspeitos…
Cisco alerta para exploração limitada de vulnerabilidade no SD-WAN Manager
A Cisco lançou atualizações de segurança para corrigir uma vulnerabilidade no Catalyst SD-WAN Manager que já…
Falha crítica no Wazuh permite apagar alertas e evidências de segurança
Uma vulnerabilidade crítica no Wazuh Manager pode permitir que invasores manipulem alertas, apaguem evidências forenses e…
Vulnerabilidade no Splunk expõe ambientes AWS
Uma cadeia crítica de vulnerabilidades no Splunk Enterprise pode permitir execução remota de código antes da…
Falha no Oracle REST Data Services exige atualização urgente
A Oracle lançou seu primeiro Critical Security Patch Update, um pacote menor e mais direcionado para…
Falhas no Windows RDP podem expor dados sensíveis de sistemas afetados
Duas vulnerabilidades no Windows Remote Desktop Protocol podem permitir que invasores exponham dados sensíveis de sistemas…
Vulnerabilidade no OpenSSL ameaça aplicações
O OpenSSL lançou correções para vulnerabilidades que podem afetar aplicações responsáveis por validar mensagens assinadas, certificados…
Falha no ServiceNow é explorada para acessar instâncias de clientes
Uma falha no ServiceNow foi explorada por invasores para obter acesso não autorizado a instâncias de…
CISA alerta para exploração ativa de falha no LiteLLM
Uma falha no LiteLLM está sendo explorada ativamente e pode permitir execução remota de código em…