Erros de configuração colocam segurança SaaS em risco
Um alerta importante para organizações que utilizam soluções SaaS: nem todo risco decorre de uma falha…
Vulnerabilidades
Falha no Cursor AI permite execução remota de código
Pesquisadores revelaram uma grave vulnerabilidade no editor de código com inteligência artificial Cursor, permitindo execução remota…
China acusa EUA de explorar vulnerabilidade na Microsoft para espionagem militar
O governo chinês acusou os Estados Unidos de conduzirem operações de espionagem cibernética contra alvos militares…
Falha crítica no tema Alone permite controle total de sites WordPress
Uma vulnerabilidade crítica está sendo explorada ativamente por cibercriminosos no tema Alone, amplamente utilizado em sites…
Apple corrige falha crítica explorada em ataques contra usuários do Chrome
A Apple lançou atualizações de segurança para corrigir uma falha grave que vinha sendo explorada em…
Setor público é o mais afetado por ataques à falha ToolShell
Um total de 396 sistemas foram comprometidos globalmente após a exploração da vulnerabilidade zero day no…
Falha no SAP expõe servidores Linux a malware avançado
Cibercriminosos exploraram uma vulnerabilidade crítica no SAP NetWeaver para comprometer sistemas Linux e instalar o malware…
Falha no PaperCut pode ser explorada por grupos de ransomware
A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) incluiu uma vulnerabilidade grave do…
Wix corrige em 24h falha crítica na sua plataforma Base44
A Wix corrigiu em apenas 24 horas uma falha crítica na plataforma Base44, recentemente adquirida pela…
Vulnerabilidade no Cisco ISE permite acesso root sem autenticação
O pesquisador de segurança Bobby Gould publicou uma prova de conceito completa para explorar a vulnerabilidade…