Falhas críticas no Citrix NetScaler entram no catálogo da CISA
A CISA incluiu duas falhas críticas do Citrix NetScaler no catálogo de vulnerabilidades exploradas conhecidas, depois…
Vulnerabilidades
Falha no OpenCode alcança os 16 milhões de devs que usam o agente
A Datadog Security Labs encontrou uma falha no OpenCode, agente de codificação com IA de código…
Cibercriminosos driblam WAF para explorar falha no Oracle PeopleSoft
A Mandiant identificou uma campanha que explora a CVE-2026-35273, falha crítica no Oracle PeopleSoft com nota…
Falha de CSRF no Elementor afeta 2 milhões de sites WordPress
Uma falha de CSRF no Elementor, construtor de sites presente em mais de 10 milhões de…
Zero day em servidor da Check Point permite execução sem autenticação
A Check Point corrigiu uma vulnerabilidade crítica que vinha sendo explorada como zero day em seus…
Falhas no cPanel expõem dados de outras contas de hospedagem
O cPanel corrigiu três vulnerabilidades que quebram o isolamento entre contas hospedadas no mesmo servidor. Em…
WordPress corrige falha crítica que atinge todas as versões
O WordPress publicou a correção de uma vulnerabilidade crítica no próprio núcleo da plataforma, identificada como…
Falha no Microsoft SharePoint permite execução remota de código
Uma vulnerabilidade no Microsoft SharePoint Server permite que um atacante autenticado com poucos privilégios execute código…
Falha Click2Shell no WordPress permite RCE com um único link
Pesquisadores da pwn.ai divulgaram uma falha no núcleo do WordPress, batizada de Click2Shell, que instala um…
CISA alerta para falhas no kernel do Linux exploradas em ataques
A CISA incluiu no catálogo de vulnerabilidades exploradas três falhas do kernel do Linux. A inclusão…