Newsletters que abordam este assunto
Encontradas 151 newsletters sobre "CVE"
Suas notícias de cibersegurança em 1 minuto
A Broadcom lançou atualizações de segurança para corrigir duas falhas no VMware Workstation e Fusion, incluindo uma vulnerabilidade crítica de estouro de inteiro avaliada em 9.3 na escala CVSS. Essa falha permite que um atacante local com privilégios elevados execute código arbitrário sob determinadas condições.
Suas notícias de cibersegurança em 1 minuto
Atores de ameaça estão explorando as falhas CVE-2026-81578 e CVE-2026-82078 do PaperCut para roubar credenciais e executar códigos em ataques direcionados ao setor educacional nos Estados Unidos e na Europa.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica de alta gravidade (CVE-2026-19949), com pontuação 8.8, afeta mais de 5 milhões de sites no plugin All-in-One WP Migration and Backup para WordPress. A falha permite que invasores não autenticados explorem injeções de SQL armazenadas para executar código remotamente e assumir o controle total dos sites afetados.
Suas notícias de cibersegurança em 1 minuto
Uma falha crítica de segurança no serviço Git Gogs, rastreada como CVE-2026-52813, permite que invasores autenticados executem comandos remotamente no servidor por meio de manipulação de caminho. A vulnerabilidade foi corrigida na versão 0.14.3 após ser descoberta por pesquisadores.
A CISA adicionou uma falha crítica de segurança no ownCloud (CVE-2023-49105, pontuação CVSS 9.8) ao seu catálogo de vulnerabilidades exploradas, após ataques cibernéticos contra um órgão de pesquisa nuclear nas Filipinas.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica no plugin TranslatePress do WordPress, registrada como CVE-2026-19632 com pontuação CVSS de 9.8, permite que invasores não autenticados assumam contas de administrador e comprometam totalmente mais de 400.000 sites afetados nas versões até 3.3.1.
A CISA emitiu um alerta na terça-feira sobre explorações ativas da falha crítica CVE-2026-60004 no Gitea, com pontuação CVSS de 9,8. Essa vulnerabilidade de execução remota de código permite que invasores com acesso de gravação a um repositório executem comandos de shell arbitrários.
Suas notícias de cibersegurança em 1 minuto
Uma falha crítica de segurança no plugin Pods do WordPress, rastreada como CVE-2026-19598 e com pontuação CVSS de 9.8, permite que invasores não autenticados obtenham acesso de administrador aos sites afetados.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica na extensão de navegador N-able PassPortal (CVE-2026-15580), com pontuação CVSS de 9.4, permitia que sites maliciosos roubassem credenciais e controlassem totalmente o cofre de senhas dos usuários. A falha já foi corrigida pelo fabricante.
Suas notícias de cibersegurança em 1 minuto
A D-Link revelou e corrigiu 15 vulnerabilidades críticas, incluindo falhas de injeção de comando e estouro de buffer, que afetam a revisão de hardware C1 do roteador 4G/LTE DWR-M961. As falhas impactam dispositivos fora dos Estados Unidos com versões de firmware iguais ou anteriores a 1.1.2_C1_202602110044.
Suas notícias de cibersegurança em 1 minuto
A Agência de Cibersegurança e Infraestrutura dos Estados Unidos (CISA) adicionou ao seu catálogo de vulnerabilidades exploradas a falha crítica CVE-2025-62593, uma vulnerabilidade de injeção de código no framework de computação distribuída Ray Project. A agência alertou que o problema está sendo ativamente explorado por atacantes em ambientes de inteligência artificial e aprendizado de máquina.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança atribuíram a exploração de uma falha grave de travessia de diretório no VMware vCenter da Broadcom a um suposto grupo de ameaça persistente avançada ligado à China. A vulnerabilidade, rastreada como CVE-2026-59310 com pontuação CVSS 9.8, permite que invasores executem código arbitrário nos servidores afetados.