Prompt injection usa resumos do ChatGPT para exibir links maliciosos
Uma técnica chamada ChatGPhish mostrou como páginas web podem ser manipuladas para transformar resumos gerados pelo…
Notícias
Usuários do Notepad++ devem atualizar após alerta sobre falhas críticas
O Notepad++ lançou uma atualização urgente para corrigir três vulnerabilidades de segurança, incluindo duas falhas críticas…
Veeam corrige falha que permite escalonamento de privilégios
A Veeam corrigiu uma vulnerabilidade de alta severidade no Veeam Backup & Replication que pode permitir…
Falha crítica no OpenVPN Connect permite execução de comandos
Uma vulnerabilidade crítica no OpenVPN Connect para macOS pode permitir que invasores locais executem comandos arbitrários…
Falha crítica no LiteSpeed cPanel é explorada para obter acesso root
Uma vulnerabilidade crítica no LiteSpeed User-End cPanel Plugin está sendo explorada ativamente para obter execução de…
Grupo MuddyWater mira setores público, financeiro e industrial
O grupo iraniano MuddyWater foi associado a uma nova campanha de espionagem cibernética que atingiu ao…
Cibercriminosos abusam de domínios do Google para esconder links de phishing
Cibercriminoso estão abusando de domínios confiáveis do Google para esconder links de phishing e enganar gateways…
Vulnerabilidade LDAP no Apache CXF afeta serviços corporativos
Uma vulnerabilidade de injeção LDAP no Apache CXF pode permitir que invasores recuperem certificados digitais arbitrários…
Microsoft corrige vulnerabilidade RCE em versões locais do SharePoint
Uma vulnerabilidade no Microsoft SharePoint Server pode permitir execução remota de código por invasores autenticados em…
Falhas na extensão Angular para VS Code permitem execução remota de código
Vulnerabilidades de alta severidade foram identificadas na extensão Angular Language Service para Visual Studio Code, conhecida…