Newsletters que abordam este assunto
Encontradas 4 newsletters sobre "Postgresql"
Suas notícias de cibersegurança em 1 minuto
Uma nova prova de conceito (PoC) para a vulnerabilidade CVE-2026-2005 expõe sistemas PostgreSQL a ataques de execução remota de código (RCE) através da extensão pgcrypto. A falha, presente em códigos legados há quase duas décadas, permite que invasores escalem privilégios e executem comandos arbitrários no banco de dados afetado.
Suas notícias de cibersegurança em 1 minuto
Atacantes estão explorando a vulnerabilidade CVE-2026-39987 na plataforma marimo para implantar uma nova variante do backdoor NKAbuse, hospedada no Hugging Face Spaces. A campanha utiliza RCE pré-autenticação, roubo de credenciais e movimentação lateral, utilizando um canal de comando e controle baseado em blockchain para evadir detecção em ambientes de desenvolvimento de IA.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança descobriram 36 pacotes maliciosos no registro npm, disfarçados como plugins do Strapi CMS, projetados para explorar Redis e PostgreSQL, executar shells reversos, coletar credenciais e instalar implantes persistentes. Esses pacotes maliciosos contêm estruturas padronizadas de arquivos e ocultam suas atividades maliciosas através de scripts de pós-instalação.
Suas notícias de cibersegurança em 1 minuto
Uma nova vulnerabilidade crítica no pgAdmin 4, rastreada como CVE-2025-13780, permite que atacantes remotos ignorem filtros de segurança e executem comandos de shell arbitrários no servidor host, explorando uma falha no processamento de arquivos de restauração do PostgreSQL. Esta falha de Execução Remota de Código (RCE) de severidade Crítica representa um risco significativo para os usuários da ferramenta de gerenciamento.