Newsletters que abordam este assunto
Encontradas 6 newsletters sobre "Sansec"
Suas notícias de cibersegurança em 1 minuto
A Adobe lançou patches de segurança para corrigir uma falha de gravidade máxima no Adobe Commerce e Magento Open Source, rastreada como CVE-2026-75650 e explorada ativamente como zero-day. A vulnerabilidade recebeu pontuação CVSS 10.0 e foi codinomeada de StyleSmuggler pela empresa Sansec.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de segurança descobriram uma vulnerabilidade de execução remota de código sem autenticação, batizada de StyleSmuggler e ativamente explorada em ataques contra Magento Open Source e Adobe Commerce. A falha permite que invasores injetem payloads PHP no sistema de templates para executá-los por meio de fluxos padrão da aplicação.
Suas notícias de cibersegurança em 1 minuto
Atacantes estão explorando uma nova vulnerabilidade sem correção no Magento Open Source e Adobe Commerce, batizada de StyleSmuggler, que permite a execução remota de código malicioso nos servidores das lojas virtuais sem necessidade de autenticação.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica no plugin Funnel Builder para WordPress está sendo explorada ativamente para injetar código JavaScript malicioso em páginas de checkout do WooCommerce com o objetivo de roubar dados de pagamento. O incidente foi divulgado pela Sansec e a falha ainda não possui um identificador CVE oficial.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança descobriram um novo skimmer de pagamento que utiliza canais de dados WebRTC para receber payloads e exfiltrar dados, contornando assim os controles de segurança tradicionais. Este malware carrega sua carga maliciosa e rouba dados de pagamento por meio dos canais de dados WebRTC, em vez dos métodos usuais como requisições HTTP.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica chamada "PolyShell" está sendo ativamente explorada nas plataformas Magento e Adobe Commerce, permitindo que invasores não autenticados façam upload de arquivos executáveis através da API REST. Como não há um patch oficial disponível, milhares de lojas virtuais estão em risco de execução remota de código e perda total de acesso às contas.