CISA recomenda ações urgentes após ataques contra firewalls Fortinet
A campanha FortiBleed expôs credenciais de milhares de firewalls FortiGate conectados à internet, aumentando o risco…
Vulnerabilidades
AWS alerta para risco de vazamento por tráfego de saída
A AWS alertou que pontos cegos no tráfego de saída em ambientes de nuvem podem facilitar…
Falhas antigas em roteadores permitem expansão do botnet AryStinger
A botnet AryStinger infectou cerca de 4,3 mil roteadores antigos para criar uma rede global usada…
Falha crítica no Avada Builder expõe sites WordPress
Uma vulnerabilidade crítica no plugin Avada Builder para WordPress pode expor mais de 1 milhão de…
Falha crítica no Splunk Enterprise entra no catálogo de vulnerabilidades exploradas
A CISA alertou que uma vulnerabilidade crítica no Splunk Enterprise está sendo explorada em ataques reais.…
Node.js corrige 12 vulnerabilidades em novas atualizações de segurança
O Node.js lançou atualizações de segurança para corrigir 12 vulnerabilidades em versões ainda suportadas da plataforma,…
Cibercriminosos exploram integração da Klue para roubar dados do Salesforce
Cibercriminosos comprometeram uma integração da Klue com o Salesforce para roubar dados de CRM de ambientes…
Vulnerabilidade em controlador USB afeta dispositivos antigos da Apple
Uma nova vulnerabilidade no BootROM de iPhones expõe chips da Apple a um comprometimento profundo da…
Vulnerabilidade crítica da Oracle é usada em campanhas de ransomware
A CISA incluiu uma vulnerabilidade crítica do Oracle PeopleSoft em seu catálogo de falhas exploradas, após…
Falha crítica no LiteLLM permite contornar autenticação
Uma vulnerabilidade crítica no LiteLLM pode permitir que invasores burlem mecanismos de autenticação em determinadas configurações…