Filtrado por assunto

Security

Newsletters que abordam este assunto

Encontradas 34 newsletters sobre "Security"

• 3 notícias

Cybersec-1m - 07/06/2026

Suas notícias de cibersegurança em 1 minuto

Espionagem Chinesa Usa Shells ASPX/ASHX em IIS

Um grupo de ameaças ligado à China, conhecido como OP-512, foi observado implantando um framework de shell da web personalizado para comprometer servidores Internet Information Services (IIS), especificamente um ambiente Windows Server 2016 com .NET Framework 4.0 fora de suporte. O grupo de atores ameaçadores estabeleceu acesso 75 dias antes de ser detectado, utilizando shells personalizados ASPX/ASHX para realizar operações de espionagem.

Ler newsletter completa
Vulnerability Exploit Hack
• 11 notícias

Cybersec-1m - 06/06/2026

Suas notícias de cibersegurança em 1 minuto

Vulnerabilidades no UniFi OS permitem RCE não autenticado

A Ubiquiti corrigiu três vulnerabilidades críticas no UniFi OS Server, identificadas como CVE-2026-34908, CVE-2026-34909 e CVE-2026-34910, que podem ser exploradas por atacantes para alcançar execução remota de código sem autenticação com privilégios de root. Essas vulnerabilidades, divulgadas em 21 de maio de 2026, podem ser combinadas para permitir que os atacantes executem código malicioso no sistema afetado.

CISA Alerta sobre Falha de Serv-U da SolarWinds

A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou oficialmente uma vulnerabilidade crítica no SolarWinds Serv-U ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), identificada como CVE-2026-28318, que permite a atores ameaçadores não autenticados causar a queda remota do serviço de transferência de arquivos. Essa vulnerabilidade está sendo explorada ativamente na internet, representando um risco severo para as empresas.

Mais 6 notícias sobre "Security"
Ler newsletter completa
Vulnerability Attack Hack
• 8 notícias

Cybersec-1m - 05/06/2026

Suas notícias de cibersegurança em 1 minuto

Adicionais Maliciosos Visam Usuários de Chatbot de IA

Extensões maliciosas do navegador estão ativamente coletando conversas e dados pessoais de usuários de plataformas de inteligência artificial importantes, incluindo ChatGPT, Claude, Copilot, Gemini e DeepSeek, por meio de extensões do Chrome que se apresentam como VPNs, barras laterais e "assistente de IA" para interceptar interações com modelos de inteligência artificial e exfiltrar históricos de conversas. Essas extensões maliciosas aproveitam a confiança dos usuários para coletar informações sensíveis que são compartilhadas com modelos gerativos.

Hackers exploram falha no plugin Everest Forms Pro do WordPress

Atores de ameaça estão explorando ativamente uma falha de segurança crítica no plugin Everest Forms Pro do WordPress, que afeta cerca de 4.000 instalações ativas, permitindo a execução de código arbitrário e levando a uma comprometuação completa do site, devido à vulnerabilidade CVE-2026-3300, um bug de execução de código remoto com uma pontuação CVSS de 9,8 que afeta todas as versões do plugin até a 1.9.12. A vulnerabilidade pode ser explorada para comprometer completamente o site, destacando a importância de atualizar o plugin para uma versão segura.

Mais 5 notícias sobre "Security"
Ler newsletter completa
Chrome Threat Hack
• 9 notícias

Cybersec-1m - 06/05/2026

Suas notícias de cibersegurança em 1 minuto

Falha no Argo CD permite que atacantes extraiam segredos do Kubernetes

Uma vulnerabilidade crítica (CVE-2026-42880), classificada com nota 9.6, foi descoberta no Argo CD e permite que atacantes com privilégios mínimos extraiam segredos confidenciais do Kubernetes diretamente de clusters etcd devido a uma falha de autorização e mascaramento de dados no recurso ServerSideDiff. Essa grave falha de segurança expõe informações sensíveis em ambientes afetados pela plataforma.

Ler newsletter completa
Cloud Salesforce Marketing
• 6 notícias

Cybersec-1m - 26/03/2026

Suas notícias de cibersegurança em 1 minuto

GitHub adiciona IA para detecção de bugs e mais segurança

O GitHub está incorporando a varredura baseada em inteligência artificial em sua ferramenta de Segurança de Código para ampliar a detecção de vulnerabilidades além da análise estática CodeQL e abranger mais linguagens e frameworks.

Ler newsletter completa
APT AWS Web
• 10 notícias

Cybersec-1m - 25/03/2026

Suas notícias de cibersegurança em 1 minuto

Kali Linux 2026.1 Lança 8 Novas Ferramentas de Hacking

A Offensive Security lançou oficialmente o Kali Linux 2026.1, a primeira grande atualização do ano para a distribuição de testes de penetração, que traz uma renovação visual completa, um modo de aniversário nostálgico, melhorias nas capacidades de hacking móvel e um arsenal expandido de ferramentas de segurança. Esta nova versão inclui também a adição de 8 novas ferramentas de hacking para testadores de penetração.

Ler newsletter completa
NGINX Plus Opensource
• 9 notícias

Cybersec-1m - 24/03/2026

Suas notícias de cibersegurança em 1 minuto

Roundcube lança atualização urgente para corrigir falhas críticas

A interface de webmail de código aberto Roundcube Webmail lançou a atualização de segurança urgente versão 1.6.14, corrigindo oito vulnerabilidades críticas descobertas por pesquisadores independentes. Administradores de sistemas são aconselhados a atualizar imediatamente, pois servidores de webmail são alvos sensíveis para atores de ameaça.

Ler newsletter completa
Github Teampcp Actions
• 4 notícias

Cybersec-1m - 08/03/2026

Suas notícias de cibersegurança em 1 minuto

Codex da OpenAI escaneia 1,2Mi commits e acha 10.561 falhas graves.

A OpenAI iniciou a distribuição do Codex Security, um agente de segurança baseado em inteligência artificial, projetado para identificar, validar e sugerir correções para vulnerabilidades. Este recurso está disponível em prévia de pesquisa para assinantes do ChatGPT Pro, Enterprise, Business e Edu, com uso gratuito durante o próximo mês, e constrói um contexto profundo sobre o projeto para realizar a identificação.

Ler newsletter completa
Openai Codex Chatgpt