Falhas em agente de IA OpenClaw ameaçam dados sensíveis
Pesquisadores divulgaram um conjunto de quatro vulnerabilidades no OpenClaw que podem ser encadeadas para roubo de…
Vulnerabilidades
Cibercriminosos exploram falha XSS no Microsoft Exchange
A Microsoft confirmou que uma vulnerabilidade no Exchange Server local está sendo explorada em ataques reais…
Firewalls Palo Alto devem ser atualizados contra Zero Day explorado
Uma vulnerabilidade crítica no PAN-OS, sistema usado em firewalls da Palo Alto Networks, está sendo explorada…
Vulnerabilidades no GitLab permitem XSS e negação de serviço
O GitLab lançou atualizações de segurança emergenciais para corrigir múltiplas vulnerabilidades de alta severidade em suas…
Nova falha no kernel Linux permite escalada local para root
Uma nova vulnerabilidade no kernel Linux, chamada Fragnesia, permite que um usuário local sem privilégios eleve…
Atualização do Windows 11 corrige falha no BitLocker
A Microsoft lançou uma atualização cumulativa para o Windows 11, cobrindo as versões 25H2 e 24H2…
Falha na extensão Claude para Chrome permite roubo de dados
Pesquisadores identificaram uma vulnerabilidade na extensão “Claude in Chrome” que poderia permitir a extensões maliciosas sem…
Falhas críticas na extensão PHP SOAP permitem execução remota de código
Um conjunto de vulnerabilidades em componentes do PHP expõe servidores web a riscos de negação de…
GhostLock bloqueia arquivos via SMB e simula impacto de ransomware
Uma nova técnica chamada GhostLock demonstra como invasores podem paralisar compartilhamentos de arquivos do Windows sem…
Microsoft corrige vulnerabilidades críticas no Copilot
A Microsoft corrigiu três vulnerabilidades críticas que afetavam o Microsoft 365 Copilot e o Copilot Chat…