Falha Click2Shell no WordPress permite RCE com um único link
Pesquisadores da pwn.ai divulgaram uma falha no núcleo do WordPress, batizada de Click2Shell, que instala um…
Notícias
CISA alerta para falhas no kernel do Linux exploradas em ataques
A CISA incluiu no catálogo de vulnerabilidades exploradas três falhas do kernel do Linux. A inclusão…
Servidores DNS com BIND recebem correção para 14 vulnerabilidades
O Internet Systems Consortium publicou uma atualização do BIND 9 que corrige 14 vulnerabilidades. Sete delas…
Spyware HEAVYGRAM usa o Telegram para controlar aparelhos infectados
Pesquisadores do Group-IB detalharam o funcionamento do HEAVYGRAM, spyware que usa o próprio Telegram como infraestrutura…
FBI derruba serviço de DDoS usado em centenas de milhares de ciberataques
Uma operação internacional coordenada pelo FBI tirou do ar o NightmareStresser, serviço que vendia ataques de…
Falha no Cisco Secure Email é explorada e permite executar comandos como root
A Cisco confirmou a exploração ativa de uma vulnerabilidade crítica no Secure Email Gateway, que permite…
Malware bancário KREMLIN sequestra Chrome e Edge para roubar credenciais
Pesquisadores do Elastic Security Labs detalharam a operação de um malware bancário batizado de KREMLIN, que…
CISA e NIST publicam checklist técnico para proteger tokens de identidade
A CISA e o NIST publicaram em 15 de setembro o relatório NIST IR 8587, com…
Extensão maliciosa do Twitch vaza tokens OAuth de quase 31 mil usuários
Uma extensão de navegador que se apresenta como melhoria para o Twitch vinha desviando os tokens…
Falha no agente do AWS Systems Manager permite driblar restrições
A Amazon corrigiu uma vulnerabilidade no agente do AWS Systems Manager que permite a um atacante…