Filtrado por assunto

Authentication

Newsletters que abordam este assunto

Encontradas 5 newsletters sobre "Authentication"

• 9 notícias

Cybersec-1m - 09/06/2026

Suas notícias de cibersegurança em 1 minuto

Vulnerabilidade Ghost-Sender expõe usuários do Exchange Online a ataques de spoofing de remetente

Uma vulnerabilidade conhecida como "Ghost-Sender" está expondo ambientes de Microsoft Exchange Online a ataques de spoofing de e-mail em larga escala, permitindo que atores ameaçadores bypassam controles de autenticação de e-mail padrão e entreguem mensagens forjadas diretamente nas caixas de entrada dos usuários devido a configurações incorretas em implantações híbridas ou de e-mail em nuvem. A vulnerabilidade foi identificada por pesquisadores de segurança e permite que os atores ameaçadores enviem e-mails forjados sem ser detectados pelos controles de autenticação de e-mail.

Ler newsletter completa
Breach Attack Hack
• 13 notícias

Cybersec-1m - 08/06/2026

Suas notícias de cibersegurança em 1 minuto

Vulnerabilidade Crítica no UniFi OS

Foi descoberta uma cadeia crítica de vulnerabilidades no UniFi OS Server que permite a execução remota de código sem autenticação e a tomada completa do acesso root, combinando uma bypass de gateway de autenticação, um descompasso de travessia de caminho e um sink de injeção de comandos no serviço de atualização de pacotes. Essa vulnerabilidade permite que um atacante envie uma única solicitação HTTP maliciosa para obter acesso total ao sistema sem necessidade de credenciais.

Ler newsletter completa
Microsoft Windows Security
• 12 notícias

Cybersec-1m - 22/01/2026

Suas notícias de cibersegurança em 1 minuto

Falhas no GitLab permitem burlar 2FA e causar DoS.

A GitLab lançou patches de segurança críticos para as edições Community Edition (CE) e Enterprise Edition (EE), especificamente nas versões 18.8.2, 18.7.2 e 18.6.4, para corrigir falhas que poderiam permitir o desvio da autenticação de dois fatores e ataques de negação de serviço. É altamente recomendável que todas as instalações autogerenciadas da GitLab atualizem imediatamente, embora o GitLab.com já tenha implementado as correções.

Ler newsletter completa
CVE Labs Smartermail
• 8 notícias

Cybersec-1m - 08/12/2025

Suas notícias de cibersegurança em 1 minuto

Falha Crítica no Cal.com Permite Burlar Autenticação com TOTP Falso

A Cal.com divulgou uma vulnerabilidade crítica de bypass de autenticação (CVE-2025-66489, CVSS 9.3) que permite a invasores obter acesso não autorizado explorando uma falha na lógica de verificação de senha, afetando todas as versões até a 5.9.7. Essa falha crítica permite que atacantes contornem a autenticação utilizando códigos TOTP falsos.

Ler newsletter completa
RCE Wordpress Sneeit