Filtrado por assunto

RCE

Newsletters que abordam este assunto

Encontradas 52 newsletters sobre "RCE"

• 9 notícias

Cybersec-1m - 20/03/2026

Suas notícias de cibersegurança em 1 minuto

Novas falhas críticas no Jenkins expõem servidores CI/CD a RCE.

O projeto Jenkins liberou um alerta de segurança crítico para vulnerabilidades em seu servidor de automação principal e no plugin LoadNinja, que expõem ambientes de CI/CD a sérios riscos como criação arbitrária de arquivos, exposição de credenciais e execução remota de código (RCE). Como os controladores Jenkins frequentemente possuem privilégios elevados nas redes corporativas, essas falhas representam um perigo significativo para a segurança.

Nova falha 'PolyShell' permite RCE não autenticado em lojas Magento

Uma vulnerabilidade recém-divulgada chamada 'PolyShell' afeta todas as instalações estáveis das versões 2 do Magento Open Source e Adobe Commerce, permitindo a execução de código sem autenticação e a tomada de contas. Essa falha crítica representa um sério risco de segurança, possibilitando o controle total dos sistemas afetados por invasores não autorizados.

Ler newsletter completa
Apple Youtube Amazon
• 10 notícias

Cybersec-1m - 16/03/2026

Suas notícias de cibersegurança em 1 minuto

Microsoft Corrige Falhas Críticas de RCE no RRAS do Windows 11

A Microsoft lançou uma atualização de segurança urgente fora de banda, KB5084597, em 13 de março de 2026, para corrigir vulnerabilidades críticas de Execução Remota de Código (RCE) no Serviço de Roteamento e Acesso Remoto (RRAS) do Windows 11. Esta correção urgente visa mitigar falhas de segurança que representam risco imediato de acesso remoto aos sistemas afetados.

Ler newsletter completa
Google Android Services
• 8 notícias

Cybersec-1m - 12/03/2026

Suas notícias de cibersegurança em 1 minuto

Vulnerabilidade Splunk RCE permite execução de comandos arbitrários.

Uma vulnerabilidade de Execução Remota de Comando (RCE) de alta severidade, rastreada como CVE-2026-20163 e com pontuação CVSS de 8.0, foi descoberta no Splunk Enterprise e na Plataforma Splunk Cloud. Esta falha crítica permite que atores maliciosos executem comandos shell arbitrários diretamente no sistema operacional do host.

CISA alerta: falha RCE n8n explorada, 24,7 mil instâncias expostas

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) adicionou uma falha de segurança crítica que afeta o n8n ao seu catálogo de Vulnerabilidades Ativamente Exploradas (KEV) devido a evidências de exploração ativa. A vulnerabilidade, rastreada como CVE-2025-68613 (com pontuação CVSS de 9.9), é um caso de injeção de expressão que possibilita a execução remota de código.

Ler newsletter completa
Phishing Microsoft Cloudflare
• 11 notícias

Cybersec-1m - 26/02/2026

Suas notícias de cibersegurança em 1 minuto

Zyxel alerta para falha RCE crítica em mais de uma dúzia de roteadores

A provedora taiwanesa de equipamentos de rede Zyxel lançou atualizações de segurança para corrigir uma vulnerabilidade crítica em mais de uma dúzia de modelos de roteadores que permite a invasores não autenticados a execução remota de comandos em dispositivos desatualizados.

Ler newsletter completa
Vulnerability Code Servicenow
• 12 notícias

Cybersec-1m - 24/02/2026

Suas notícias de cibersegurança em 1 minuto

Falha de desserialização no Ruby pode causar comprometimento total.

Uma vulnerabilidade grave de Execução Remota de Código (RCE) foi identificada nos *workers* do RubitMQ devido a práticas inseguras de desserialização JSON, permitindo que atacantes explorem falhas de design na confiança do processamento de dados em sistemas Ruby em segundo plano.

Ler newsletter completa
Nuget Hacker Proxy
• 10 notícias

Cybersec-1m - 20/02/2026

Suas notícias de cibersegurança em 1 minuto

Boletim: Falha RCE OpenSSL, 0-Days Foxit, Vazamento Copilot, Falhas IA Senha

O cenário de ameaças cibernéticas não para, com novos riscos, táticas e vulnerabilidades de segurança surgindo simultaneamente em plataformas, ferramentas e setores, forçando os defensores a repensarem a exposição, resposta e preparação atuais.

Ler newsletter completa
Malware FBI ATM
• 2 notícias

Cybersec-1m - 15/02/2026

Suas notícias de cibersegurança em 1 minuto

Ator único causa 83% dos ataques recentes Ivanti RCE.

Observações de inteligência de ameaças indicam que um único ator malicioso é responsável pela maior parte da exploração ativa de duas vulnerabilidades críticas no Ivanti Endpoint Manager Mobile (EPMM), rastreadas como CVE-2026-21962 e CVE-2026-24061.

Ler newsletter completa
CVE Ivanti Endpoint
• 12 notícias

Cybersec-1m - 14/02/2026

Suas notícias de cibersegurança em 1 minuto

CVE-2025-64712 na Unstructured.io expõe Amazon, Google a RCE.

Uma falha crítica recém-divulgada, CVE-2025-64712 (CVSS 9.8), na biblioteca ETL "unstructured" da Unstructured.io permite que atacantes realizem escritas arbitrárias de arquivos e potencialmente executem código remotamente (RCE) em sistemas que processam documentos não confiáveis. A vulnerabilidade afeta a ampla utilização dessa biblioteca na conversão de arquivos empresariais para texto pronto para IA, colocando em risco grandes empresas de tecnologia.

Ler newsletter completa
Malware Linux Remnux
• 9 notícias

Cybersec-1m - 13/02/2026

Suas notícias de cibersegurança em 1 minuto

Falha RCE crítica da BeyondTrust explorada em ataques; aplique patch já

Uma vulnerabilidade crítica de execução remota de código pré-autenticação nos aparelhos BeyondTrust Remote Support e Privileged Remote Access está sendo ativamente explorada em ataques após a divulgação de um código de prova de conceito (PoC) na internet.

Plugin WordPress com 900k instalações vulnerável a falha RCE crítica

Uma vulnerabilidade crítica no plugin WPvivid Backup & Migration para WordPress, usado em mais de 900.000 sites, permite a execução remota de código através do upload não autenticado de arquivos arbitrários.

Ler newsletter completa
Chrome Gemini Claude
• 8 notícias

Cybersec-1m - 12/02/2026

Suas notícias de cibersegurança em 1 minuto

Falha no Bloco de Notas do Win 11 executa arquivos por links Markdown

A Microsoft corrigiu uma vulnerabilidade de execução remota de código no bloco de notas do Windows 11 que permitia a invasores executar programas locais ou remotos ao enganar usuários para que clicassem em links Markdown maliciosos, sem exibir avisos de segurança do Windows.

Ler newsletter completa
Windows Linux Chrome