Newsletters que abordam este assunto
Encontradas 61 newsletters sobre "RCE"
Suas notícias de cibersegurança em 1 minuto
A Palo Alto Networks lançou atualizações de segurança para corrigir uma falha crítica de execução remota de código (CVE-2026-0322) na interface de gerenciamento do software PAN-OS, que já está sendo explorada ativamente por atacantes.
Suas notícias de cibersegurança em 1 minuto
De acordo com a Patchstack, uma falha crítica de segurança no plugin Bricksforge para WordPress (CVE-2026-85097, pontuação CVSS 10.0) está sendo ativamente explorada para permitir execução remota de código. A vulnerabilidade possibilita que invasores não autenticados enviem e executem códigos PHP arbitrários em sites vulneráveis.
Suas notícias de cibersegurança em 1 minuto
Atores de ameaças começaram a explorar ativamente a vulnerabilidade crítica CVE-2026-87902 no WordPress poucas horas após sua divulgação pública. Com pontuação CVSS de 9.2, essa falha permite que um invasor não autenticado obtenha execução remota de código por meio da inclusão de arquivos PHP locais.
Suas notícias de cibersegurança em 1 minuto
Duas vulnerabilidades no GeoNetwork podem ser encadeadas para executar código remotamente sem autenticação em portais geoespaciais governamentais, levando a correções disponibilizadas nas versões 4.4.12 e 4.2.17.
Suas notícias de cibersegurança em 1 minuto
O pesquisador de segurança Boschko descobriu duas vulnerabilidades, chamadas de UniBLEed, que permitem a execução remota de código sem autenticação via Bluetooth Low Energy no robô humanóide Unitree G1. Essa falha compromete o computador de locomoção do robô e afeta funções essenciais do sistema a partir de dispositivos próximos.
Suas notícias de cibersegurança em 1 minuto
A CISA emitiu um alerta na terça-feira sobre explorações ativas da falha crítica CVE-2026-60004 no Gitea, com pontuação CVSS de 9,8. Essa vulnerabilidade de execução remota de código permite que invasores com acesso de gravação a um repositório executem comandos de shell arbitrários.
Suas notícias de cibersegurança em 1 minuto
A Splunk lançou uma atualização de segurança para corrigir 17 vulnerabilidades em seus aplicativos, incluindo uma falha crítica de execução remota de código no Splunk MCP Server. O pacote de correções abrange problemas como desserialização insegura, SSRF, negação de serviço e falhas de controle de acesso.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade de injeção de SQL do tipo zero-day não corrigida no GeoServer está sendo ativamente explorada na internet e pode permitir execução remota de código dependendo da configuração do banco de dados. A falha ainda não possui um identificador CVE ou correção oficial do fabricante.
Suas notícias de cibersegurança em 1 minuto
A CISA alertou que uma falha crítica de desserialização não autenticada no JetBrains TeamCity on-premise, registrada como CVE-2026-63077 com pontuação CVSS 9.8, está sendo ativamente explorada por invasores.
Suas notícias de cibersegurança em 1 minuto
Atacantes estão explorando uma vulnerabilidade combinada, denominada wp2shell e composta pelas falhas CVE-2026-63030 e CVE-2026-60137, para obter execução remota de código e o controle total de sites WordPress vulneráveis.