Newsletters que abordam este assunto
Encontradas 17 newsletters sobre "PHP"
Suas notícias de cibersegurança em 1 minuto
O PHP lançará hoje uma atualização de segurança emergencial para corrigir duas vulnerabilidades críticas avaliadas com nota 9.2 na escala CVSS. Os detalhes específicos das falhas ainda não foram divulgados pela equipe de segurança da linguagem.
Suas notícias de cibersegurança em 1 minuto
De acordo com a Patchstack, uma falha crítica de segurança no plugin Bricksforge para WordPress (CVE-2026-85097, pontuação CVSS 10.0) está sendo ativamente explorada para permitir execução remota de código. A vulnerabilidade possibilita que invasores não autenticados enviem e executem códigos PHP arbitrários em sites vulneráveis.
Suas notícias de cibersegurança em 1 minuto
Agentes maliciosos estão explorando ativamente uma vulnerabilidade crítica de dia zero no Citrix NetScaler, identificada como CVE-2026-88772, para obter acesso root não autenticado a dispositivos vulneráveis. Após a invasão inicial, os invasores implantam web shells PHP personalizados e ferramentas para realizar movimentação lateral na rede interna.
Suas notícias de cibersegurança em 1 minuto
Agentes maliciosos estão explorando uma falha crítica de segurança no plugin WordPress WooCommerce Wholesale Lead Capture para realizar o upload de arquivos arbitrários. Essa vulnerabilidade permite que invasores não autenticados executem código remotamente e instalem backdoors em PHP nos sites afetados.
Suas notícias de cibersegurança em 1 minuto
A Adobe lançou patches de segurança para corrigir uma falha de gravidade máxima no Adobe Commerce e Magento Open Source, rastreada como CVE-2026-75650 e explorada ativamente como zero-day. A vulnerabilidade recebeu pontuação CVSS 10.0 e foi codinomeada de StyleSmuggler pela empresa Sansec.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de segurança descobriram uma vulnerabilidade de execução remota de código sem autenticação, batizada de StyleSmuggler e ativamente explorada em ataques contra Magento Open Source e Adobe Commerce. A falha permite que invasores injetem payloads PHP no sistema de templates para executá-los por meio de fluxos padrão da aplicação.
Suas notícias de cibersegurança em 1 minuto
Usuários do gerenciador Composer devem atualizar o software imediatamente devido a uma vulnerabilidade de travessia de diretório (CVE-2026-59944) que permite a pacotes maliciosos alterarem permissões de arquivos fora de seus diretórios de instalação.
Suas notícias de cibersegurança em 1 minuto
Os mantenedores do PHP lançaram atualizações de segurança para corrigir três vulnerabilidades nas extensões PostgreSQL, BCMath e Phar, que poderiam permitir ataques de injeção de SQL, corrupção de memória e negação de serviço. As falhas foram resolvidas nas versões 8.2.338.2, 8.3.338.3 e 8.4.248.4.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança identificaram uma campanha de ataque à cadeia de suprimentos que comprometeu pacotes PHP do Laravel-Lang para distribuir um framework de roubo de credenciais. Os pacotes afetados incluem laravel-lang/lang, laravel-lang/http-statuses, laravel-lang/attributes e laravel-lang/actions.
Suas notícias de cibersegurança em 1 minuto
Hackers do grupo INJ3CTOR3 estão explorando sistemas FreePBX por meio de um mecanismo de persistência de seis camadas, que utiliza um dropper Bash para instalar o webshell inédito JOMANGY com fins lucrativos. Essa campanha maliciosa foca em infraestruturas VoIP e demonstra uma alta capacidade de resiliência técnica.