Newsletters que abordam este assunto
Encontradas 6 newsletters sobre "SAML"
Suas notícias de cibersegurança em 1 minuto
Administradores de Citrix NetScaler relatam falhas repetidas e reinicializações forçadas em dispositivos conectados à internet após a aplicação de atualizações emergenciais para vulnerabilidades de dia zero. O problema foi associado a uma falha recém-observada que afeta implantações de autenticação SAML em versões consideradas corrigidas.
Suas notícias de cibersegurança em 1 minuto
Agentes maliciosos estão explorando duas graves falhas de contorno de autenticação não autenticadas no plugin Xecurify miniOrange SAML 2.0 Single Sign On para WordPress, permitindo que invasores acessem sistemas como administradores por meio de escalação de privilégios.
Suas notícias de cibersegurança em 1 minuto
O pesquisador de segurança Eric Chiang utilizou a ferramenta Claude Code da Anthropic para descobrir múltiplas vulnerabilidades críticas, incluindo falhas de contorno de autenticação e problemas de validação de assinatura, em diversas implementações de código aberto do protocolo SAML.
Suas notícias de cibersegurança em 1 minuto
A SolarWinds lançou a versão 2026.2.1 do Web Help Desk para corrigir uma falha crítica de contorno de autenticação (CVE-2026-28323) com pontuação CVSS 9.8. Essa vulnerabilidade afeta implementações de SSO baseadas em SAML 2.0 e permite que invasores obtenham acesso não autorizado aos sistemas afetados.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica de Cross-Site Scripting (XSS), classificada como CVE-2026-29191, foi descoberta na plataforma de gerenciamento de identidade e acesso de código aberto ZITADEL, permitindo que atacantes remotos não autenticados executem JavaScript malicioso no navegador do usuário através do endpoint /saml-post na interface de login V2. Essa falha, de severidade Crítica, pode levar à tomada de controle total do sistema.
Suas notícias de cibersegurança em 1 minuto
Ataques estão explorando ativamente as vulnerabilidades críticas CVE-2025-59718 e CVE-2025-59719 da Fortinet, que permitem a invasores não autenticados criar mensagens SAML maliciosas para burlar a autenticação SSO do FortiCloud em firewalls e proxies, garantindo acesso de administrador em dispositivos expostos à internet.