Vulnerabilidade crítica da Oracle é usada em campanhas de ransomware
A CISA incluiu uma vulnerabilidade crítica do Oracle PeopleSoft em seu catálogo de falhas exploradas, após…
Notícias
Falha crítica no LiteLLM permite contornar autenticação
Uma vulnerabilidade crítica no LiteLLM pode permitir que invasores burlem mecanismos de autenticação em determinadas configurações…
Falhas no FortiSandbox permitem bypass de autenticação
Atacantes estão explorando três vulnerabilidades no Fortinet FortiSandbox, produto usado por empresas para analisar arquivos suspeitos…
Cisco alerta para exploração limitada de vulnerabilidade no SD-WAN Manager
A Cisco lançou atualizações de segurança para corrigir uma vulnerabilidade no Catalyst SD-WAN Manager que já…
Falha no Microsoft 365 Copilot poderia vazar e-mails e arquivos
Uma falha no Microsoft 365 Copilot poderia permitir o vazamento de e-mails, arquivos, convites de calendário…
Grupo Hacker chinês compromete camada PAM para burlar logins
Um grupo de hackers ligado à China manteve acesso oculto por quase dez anos dentro da…
CISA inclui falha da Palo Alto em catálogo de vulnerabilidades exploradas
A Palo Alto Networks emitiu um alerta sobre a exploração ativa da CVE-2026-0257, uma vulnerabilidade crítica…
Falha crítica no Wazuh permite apagar alertas e evidências de segurança
Uma vulnerabilidade crítica no Wazuh Manager pode permitir que invasores manipulem alertas, apaguem evidências forenses e…
Google processa rede chinesa por usar Gemini em golpes de phishing
O Google entrou com uma ação judicial contra uma rede de cibercrime baseada na China acusada…
Vulnerabilidade no Splunk expõe ambientes AWS
Uma cadeia crítica de vulnerabilidades no Splunk Enterprise pode permitir execução remota de código antes da…