Cibercriminosos exploram falha crítica no Oracle EBS
Cibercriminosos estão explorando ativamente uma vulnerabilidade crítica no Oracle E-Business Suite, sistema usado por empresas para…
Vulnerabilidades
Vulnerabilidade no Microsoft 365 Apps pode permitir ataque por arquivo malicioso
Uma vulnerabilidade de execução remota de código no Microsoft 365 Apps pode permitir que invasores comprometam…
Falha crítica no Gemini CLI permite execução de comandos
Uma vulnerabilidade crítica no Gemini CLI, ferramenta de linha de comando do Google voltada a desenvolvedores,…
Amazon corrige falhas críticas em extensões do Amazon Q Developer
Uma vulnerabilidade de alta gravidade no Amazon Q Developer poderia permitir que invasores executassem comandos e…
Falha no ManageEngine AD360 pode expor identidades e permissões de usuários
Uma falha de alta gravidade em produtos da ManageEngine pode permitir que invasores sem autenticação prevejam…
Exploit público aumenta risco de ataque contra Microsoft Exchange Server
Uma prova de conceito pública foi divulgada para uma vulnerabilidade de alta gravidade no Microsoft Exchange…
Cibercriminosos exploram Zero Day no Cisco Catalyst SD-WAN Manager
Hackers estão explorando uma falha zero-day no Cisco Catalyst SD-WAN Manager para obter acesso com privilégios…
CISA recomenda ações urgentes após ataques contra firewalls Fortinet
A campanha FortiBleed expôs credenciais de milhares de firewalls FortiGate conectados à internet, aumentando o risco…
AWS alerta para risco de vazamento por tráfego de saída
A AWS alertou que pontos cegos no tráfego de saída em ambientes de nuvem podem facilitar…
Falhas antigas em roteadores permitem expansão do botnet AryStinger
A botnet AryStinger infectou cerca de 4,3 mil roteadores antigos para criar uma rede global usada…