Newsletters que abordam este assunto
Encontradas 17 newsletters sobre "Adobe"
Suas notícias de cibersegurança em 1 minuto
A Adobe lançou patches de segurança para corrigir uma falha de gravidade máxima no Adobe Commerce e Magento Open Source, rastreada como CVE-2026-75650 e explorada ativamente como zero-day. A vulnerabilidade recebeu pontuação CVSS 10.0 e foi codinomeada de StyleSmuggler pela empresa Sansec.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de segurança descobriram uma vulnerabilidade de execução remota de código sem autenticação, batizada de StyleSmuggler e ativamente explorada em ataques contra Magento Open Source e Adobe Commerce. A falha permite que invasores injetem payloads PHP no sistema de templates para executá-los por meio de fluxos padrão da aplicação.
Suas notícias de cibersegurança em 1 minuto
Atacantes estão explorando uma nova vulnerabilidade sem correção no Magento Open Source e Adobe Commerce, batizada de StyleSmuggler, que permite a execução remota de código malicioso nos servidores das lojas virtuais sem necessidade de autenticação.
Suas notícias de cibersegurança em 1 minuto
A Adobe lançou atualizações de segurança para corrigir múltiplas vulnerabilidades críticas no Adobe Commerce e Magento Open Source, destacando-se uma falha de escalação de privilégios com pontuação CVSS 9.1 que pode ser explorada sem autenticação.
Suas notícias de cibersegurança em 1 minuto
A Adobe lançou atualizações de segurança para corrigir uma falha crítica de autorização incorreta no Campaign Classic, identificada como CVE-2026-48449 com pontuação máxima de 10.0 no CVSS. Essa vulnerabilidade de severidade máxima em sua plataforma de automação de marketing pode permitir a execução arbitrária de código por invasores.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança revelaram uma falha de segurança na extensão do Adobe Acrobat para o Chrome, rastreada como CVE-2026-48294, que poderia permitir o sequestro silencioso de dados do WhatsApp de mais de 314 milhões de usuários.
Suas notícias de cibersegurança em 1 minuto
A Mozilla lançou atualizações críticas para corrigir duas vulnerabilidades no Firefox, identificadas como CVE-2026-15718 e CVE-2026-15719, cujos códigos de exploração já se encontram públicos. As falhas afetam os componentes WebAssembly e de isolamento de navegação, exigindo a atualização imediata do navegador para garantir a segurança.
Suas notícias de cibersegurança em 1 minuto
O grupo de ameaças russo Paper Werewolf, também conhecido como GOFFEE, realizou ataques direcionados contra setores industriais, financeiros e de transporte entre março e abril de 2026. A campanha utiliza e-mails de phishing com PDFs que redirecionam para um arquivo ZIP, resultando na instalação do trojan de acesso remoto EchoGather disfarçado como um instalador da Adobe.
Suas notícias de cibersegurança em 1 minuto
Uma campanha maliciosa está utilizando uma página de phishing que simula o site da Adobe para distribuir um instalador falso do Acrobat Reader, o qual executa uma cadeia complexa em memória para instalar secretamente a ferramenta de acesso remoto ScreenConnect. Esse ataque permite que cibercriminosos obtenham controle não autorizado de sistemas e realizem a coleta de dados das vítimas por meio de uma técnica baseada em um carregador sem arquivos.
Suas notícias de cibersegurança em 1 minuto
A Adobe lançou uma atualização de segurança emergencial para o Acrobat Reader visando corrigir a vulnerabilidade CVE-2026-34621, que vinha sendo explorada em ataques de dia zero desde dezembro. A correção é essencial para mitigar os riscos associados a essa falha crítica que estava sob exploração ativa.