Ransomware BlackByte explora falha no VMware ESXi em nova onda de ataques
O grupo de ransomware BlackByte foi observado explorando uma vulnerabilidade de segurança recentemente corrigida que afeta…
Vulnerabilidades
Microsoft corrige falha de ASCII Smuggling que permitia roubo de dados no 365 Copilot
Uma vulnerabilidade recentemente corrigida no Microsoft 365 Copilot permitia que atacantes roubassem informações sensíveis dos usuários…
Pesquisadores identificam mais de 20 vulnerabilidades em plataformas MLOps
Pesquisadores de segurança cibernética identificaram mais de 20 vulnerabilidades críticas nas plataformas de MLOps, destacando os…
SonicWall lança patch crítico para falha em firewalls que permite acesso não autorizado
A SonicWall lançou atualizações de segurança para corrigir uma falha crítica em seus firewalls que, se…
Vulnerabilidade no LiteSpeed ameaça sites WordPress com escalonamento de privilégios
Pesquisadores de segurança cibernética revelaram uma falha crítica no plugin LiteSpeed Cache para WordPress, que pode…
Vulnerabilidade grave no SolarWinds permite acesso remoto não autenticado
A SolarWinds lançou patches para corrigir uma nova falha de segurança em seu software Web Help…
Falha crítica no Kubernetes permite bypass de validação no ingress-nginx
Pesquisadores de segurança descobriram uma grave vulnerabilidade no controlador ingress-nginx do Kubernetes, identificada como CVE-2024-7646. A…
Aplicativos da Microsoft para macOS vulneráveis a ataques de injeção de biblioteca
Pesquisadores de segurança cibernética descobriram que diversos aplicativos amplamente utilizados da Microsoft para macOS estão vulneráveis…
Sites Oracle NetSuite são alvo de exposição de dados devido a falhas de configuração
Pesquisadores de segurança cibernética estão alertando sobre a descoberta de milhares de sites de e-commerce Oracle…
Aplicativo vulnerável expõe dispositivos Google Pixel a ataques
Milhões de dispositivos Google Pixel enviados globalmente desde setembro de 2017 foram equipados com um aplicativo…