Newsletters que abordam este assunto
Encontradas 29 newsletters sobre "Apache"
Suas notícias de cibersegurança em 1 minuto
A Apache revelou oito vulnerabilidades no Tomcat, incluindo falhas de contorno de autenticação e exposição de dados de usuários, com três delas classificadas como importantes. Correções já estão disponíveis nas novas versões atualizadas do software para mitigar os riscos em componentes específicos.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou ao seu catálogo de vulnerabilidades exploradas a falha crítica CVE-2016-3081 de injeção de comando no Apache Struts. A vulnerabilidade afeta implantações com Invocação Dinâmica de Método ativada, permitindo que atacantes remotos executem códigos maliciosos.
Suas notícias de cibersegurança em 1 minuto
Quatro vulnerabilidades no Apache Struts expõem aplicações a riscos críticos, como execução remota de código, negação de serviço e exposição de dados, afetando o mapeamento de ações, processamento REST e outras funções. As correções já estão disponíveis nas versões 7.4.0 e 6.12.0 do framework.
Suas notícias de cibersegurança em 1 minuto
Foi lançado um exploit público do tipo PoC para a CVE-2026-23980, uma vulnerabilidade de injeção de SQL que afeta versões do Apache Superset anteriores à 6.0.0. A falha permite que usuários autenticados explorem a neutralização incorreta de elementos especiais em comandos SQL.
Suas notícias de cibersegurança em 1 minuto
Uma falha crítica de verificação de nome de host TLS no Apache HttpComponents Client (CVE-2026-71290) permite que invasores realizem ataques de intermediário para se passarem por servidores confiáveis em aplicações que utilizam a versão assíncrona.
Suas notícias de cibersegurança em 1 minuto
A PortSwigger anunciou que o sistema de inteligência artificial HTTP Terminator, criado por James Kettle, gerou e comprovou novas técnicas de dessincronização de HTTP após analisar 30.000 vetores de ataque. Além disso, uma descoberta guiada por humanos revelou uma falha zero-day no Apache Traffic Server.
Suas notícias de cibersegurança em 1 minuto
O Apache Syncope lançou atualizações para corrigir seis vulnerabilidades críticas, incluindo falhas de escalação de privilégios, execução remota de código e injeção de SQL. Essas falhas permitiam que usuários comuns obtivessem funções administrativas e comprometessem os servidores afetados.
Suas notícias de cibersegurança em 1 minuto
O Projeto Debian lançou a versão 13.6 da distribuição "trixie", focada em correções críticas de segurança e bugs para componentes como Linux, Apache, Curl e QEMU. Esta atualização de manutenção já está disponível para sistemas existentes por meio de procedimentos padrão de atualização.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores descobriram uma vulnerabilidade de negação de serviço remota, apelidada de HTTP/2 Bomb, que afeta as configurações padrão de servidores web amplamente utilizados como NGINX, Apache HTTPD, Microsoft IIS, Envoy e Cloudflare Pingora. A falha, identificada com o auxílio da inteligência artificial OpenAI Codex, permite explorar o processamento do protocolo HTTP/2 para sobrecarregar esses servidores.
Suas notícias de cibersegurança em 1 minuto
Usuários do Apache CXF estão sob risco devido à vulnerabilidade CVE-2026-44930, classificada como importante, que permite ataques de injeção LDAP no serviço XKMS. Essa falha expõe sistemas ao acesso não autorizado a dados sensíveis de certificados.