Newsletters que abordam este assunto
Encontradas 166 newsletters sobre "CVE"
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança revelaram uma falha crítica de execução remota de código, identificada como CVE-2026-25874, que afeta a plataforma de robótica LeRobot da Hugging Face. A vulnerabilidade, classificada com pontuação CVSS 9.3, decorre de uma falha na desserialização de dados não confiáveis.
Suas notícias de cibersegurança em 1 minuto
Uma nova vulnerabilidade crítica de injeção de string, rastreada como CVE-2026-3008, foi descoberta no Notepad++ 8.9.3, permitindo que atacantes causem falhas no sistema ou extraiam dados sensíveis da memória. A Agência de Cibersegurança de Singapura recomenda que todos os usuários atualizem imediatamente o software para a versão 8.9.4 para corrigir a falha.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de segurança divulgaram uma prova de conceito para a vulnerabilidade crítica CVE-2026-33725 no Metabase Enterprise, que permite a execução remota de código e a leitura arbitrária de arquivos. A disponibilidade pública desse exploit aumenta significativamente o risco para organizações que utilizam instâncias não corrigidas do software.
Suas notícias de cibersegurança em 1 minuto
Uma nova campanha de malware baseada no Mirai está explorando ativamente a vulnerabilidade de alta severidade CVE-2025-29635, de injeção de comando, para infectar roteadores D-Link DIR-823X e incorporá-los a uma botnet. O ataque utiliza essa falha para tomar o controle dos dispositivos e ampliar a capacidade da rede zumbi.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica de escape de sandbox foi descoberta no Terrarium, permitindo a execução arbitrária de código com privilégios de root através da manipulação da cadeia de protótipos em JavaScript. Identificada como CVE-2026-5752, a falha possui uma pontuação CVSS de 9.3 e representa um risco significativo de segurança.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de segurança divulgaram detalhes técnicos e um código de exploração para a CVE-2025-57738, uma vulnerabilidade crítica de execução remota de código (RCE) no Apache Syncope com pontuação CVSS 7.2. A falha afeta a plataforma de gerenciamento de identidade e exige atenção imediata de ambientes corporativos e governamentais.
Suas notícias de cibersegurança em 1 minuto
O Instituto Nacional de Padrões e Tecnologia (NIST) deixará de atribuir pontuações de severidade a vulnerabilidades de menor prioridade devido ao aumento excessivo no volume de submissões. Essa mudança operacional visa gerenciar a crescente carga de trabalho na análise e classificação de ameaças no banco de dados do NVD.
Suas notícias de cibersegurança em 1 minuto
Coalizões da indústria estão se organizando para suprir a lacuna deixada pela decisão do NIST de reduzir o enriquecimento de dados de vulnerabilidades (CVEs). Essa iniciativa visa garantir a continuidade das informações técnicas detalhadas essenciais para a gestão de segurança.
Suas notícias de cibersegurança em 1 minuto
O National Institute of Standards and Technology (NIST) anunciou que, devido ao aumento expressivo no volume de submissões, passará a enriquecer apenas as CVEs que cumprirem critérios específicos em seu National Vulnerability Database (NVD). As vulnerabilidades que não atenderem a esses requisitos continuarão listadas no banco de dados, mas sem receber o processamento detalhado da instituição.
Suas notícias de cibersegurança em 1 minuto
A Cisco emitiu um alerta crítico sobre a vulnerabilidade CVE-2026-20184 no Webex, que permite a atacantes remotos não autenticados ignorar verificações de segurança e se passar por usuários legítimos. Esta falha grave possibilita a personificação total de qualquer conta dentro da plataforma de comunicação.