Falha de autenticação em VPN da Palo Alto é usada em ataques de ransomware
Operadores ligados ao ransomware Qilin exploraram uma falha no PAN-OS para invadir redes corporativas e criptografar…
Vulnerabilidades
Cibercriminosos exploram vulnerabilidade crítica em instalações do SharePoint
Uma vulnerabilidade crítica no Microsoft SharePoint Server foi explorada em ataques para executar código remotamente sem…
Falha crítica wp2shell permite controle remoto de sites WordPress
O WordPress lançou atualizações emergenciais para corrigir a wp2shell, uma cadeia crítica de vulnerabilidades que permite…
OpenSSL corrige falha que pode causar negação de serviço em conexões TLS
Uma vulnerabilidade chamada HollowByte pode permitir ataques de negação de serviço contra servidores que usam versões…
Cibercriminosos exploram Zero Day crítico em appliances SonicWall
Cibercriminosos estão explorando ativamente uma falha zero day em appliances SonicWall SMA1000 usados para acesso remoto…
Zero Day no AnyDesk pode causar negação de serviço em sistemas afetados
Uma vulnerabilidade zero day no AnyDesk pode permitir que invasores causem negação de serviço em instalações…
Vulnerabilidades no NGINX podem derrubar serviços
A F5, empresa responsável pelo NGINX, divulgou correções para três vulnerabilidades de alta gravidade que afetam…
Vulnerabilidades no Remote Desktop ameaçam ambientes corporativos
A Microsoft corrigiu cinco vulnerabilidades no Remote Desktop Protocol do Windows que podem permitir o acesso…
Falha zero day no Cursor executa arquivos maliciosos ao abrir repositórios
Uma vulnerabilidade ainda sem correção no editor de código Cursor pode permitir que arquivos maliciosos sejam…
Dell corrige falhas críticas que permitem controle remoto do PowerProtect
A Dell lançou atualizações para corrigir várias vulnerabilidades no PowerProtect Data Domain, incluindo duas falhas críticas…