Filtrado por assunto

Update

Newsletters que abordam este assunto

Encontradas 19 newsletters sobre "Update"

• 12 notícias

Cybersec-1m - 10/06/2026

Suas notícias de cibersegurança em 1 minuto

Vulnerabilidade na ServiceNow é explorada.

A ServiceNow emitiu um alerta sobre um incidente de segurança em que atores ameaçadores desconhecidos exploraram uma vulnerabilidade para obter acesso não autorizado mais profundo a instâncias suscetíveis. A empresa aplicou uma atualização de segurança em 5 de junho de 2026, para corrigir a vulnerabilidade que permitia que um usuário não autenticado obtivesse acesso a instâncias hospedadas de clientes.

Ler newsletter completa
Vulnerability Exploit Security
• 13 notícias

Cybersec-1m - 08/06/2026

Suas notícias de cibersegurança em 1 minuto

Vulnerabilidade Crítica no UniFi OS

Foi descoberta uma cadeia crítica de vulnerabilidades no UniFi OS Server que permite a execução remota de código sem autenticação e a tomada completa do acesso root, combinando uma bypass de gateway de autenticação, um descompasso de travessia de caminho e um sink de injeção de comandos no serviço de atualização de pacotes. Essa vulnerabilidade permite que um atacante envie uma única solicitação HTTP maliciosa para obter acesso total ao sistema sem necessidade de credenciais.

VS Code Adiciona Atraso de Atualização de Extensões

A Microsoft anunciou que o Visual Studio Code (VS Code) aplicará um atraso de duas horas antes que as extensões para o ambiente de desenvolvimento integrado (IDE) sejam atualizadas automaticamente para uma versão mais nova, como uma tentativa de combater ameaças à cadeia de suprimento de software. Isso adiciona uma camada extra de proteção quando as atualizações automáticas estão habilitadas, atualizando as novas versões duas horas após sua publicação.

Ler newsletter completa
Microsoft Windows Security
• 11 notícias

Cybersec-1m - 06/06/2026

Suas notícias de cibersegurança em 1 minuto

Spyware Asin ataca usuários árabes

Usuários que falam árabe se tornaram o alvo de um novo spyware para Android, codinome Asin, de acordo com descobertas da empresa de cibersegurança eslovaca ESET, que detectou o malware sendo disseminado por meio de várias campanhas em 2025, utilizando sites falsos que imitam utilitários, atualizações relacionadas à guerra e uma fonte de notícias governamentais, como o site govlens.net. O malware foi detectado pela primeira vez em 2025, com cada onda de ataques utilizando sites distintos para disseminar o spyware.

Ler newsletter completa
Vulnerability Security Attack
• 8 notícias

Cybersec-1m - 05/06/2026

Suas notícias de cibersegurança em 1 minuto

Ataque Agentic AI sem clique contorna supervisão humana

A publicação da Taxonomia de Modos de Falha em Sistemas de Inteligência Artificial Agente v2.0, em abril de 2026, trouxe não apenas uma atualização de classificação, mas também orientações operacionais baseadas em um ano de testes de equipe vermelha no mundo real, que expuseram como os sistemas de inteligência artificial agente transformam rapidamente superfícies de ameaça clássicas em novos vetores de ataque de alto impacto. O principal achado desses testes foi a possibilidade de ataques de inteligência artificial agente sem interação do usuário, que podem bypassar a supervisão humana.

Ler newsletter completa
Chrome Security Threat
• 15 notícias

Cybersec-1m - 16/05/2026

Suas notícias de cibersegurança em 1 minuto

Microsoft reverterá automaticamente drivers de Windows com falhas

A Microsoft está implementando um recurso que permite a reversão remota de drivers problemáticos do Windows distribuídos via Windows Update para mitigar riscos de segurança e falhas no sistema. Essa funcionalidade visa restaurar a estabilidade do dispositivo ao desinstalar automaticamente drivers que apresentam comportamentos indesejados.

Ler newsletter completa
Windows Linux Jdownloader
• 13 notícias

Cybersec-1m - 25/04/2026

Suas notícias de cibersegurança em 1 minuto

Windows Update ganha novos controles para reduzir reinicializações forçadas

A Microsoft está implementando melhorias no Windows Update para oferecer aos usuários maior controle sobre a instalação de atualizações e minimizar interrupções causadas por reinicializações frequentes ou inoportunas. Essas mudanças visam otimizar o gerenciamento do sistema operacional e reduzir os impactos operacionais causados pelos ciclos de atualização.

Ler newsletter completa
Sentinelone Lua Stuxnet
• 9 notícias

Cybersec-1m - 24/03/2026

Suas notícias de cibersegurança em 1 minuto

Roundcube lança atualização urgente para corrigir falhas críticas

A interface de webmail de código aberto Roundcube Webmail lançou a atualização de segurança urgente versão 1.6.14, corrigindo oito vulnerabilidades críticas descobertas por pesquisadores independentes. Administradores de sistemas são aconselhados a atualizar imediatamente, pois servidores de webmail são alvos sensíveis para atores de ameaça.

Ler newsletter completa
Github Teampcp Actions
• 11 notícias

Cybersec-1m - 23/03/2026

Suas notícias de cibersegurança em 1 minuto

Atualização de emergência KB5085516 corrige login de conta Microsoft

A Microsoft lançou uma atualização de emergência para corrigir um problema crítico que impedia o login em diversas aplicações, como Teams e OneDrive, utilizando contas da Microsoft.

Ler newsletter completa
Microsoft IIS Shadowserver
• 7 notícias

Cybersec-1m - 05/03/2026

Suas notícias de cibersegurança em 1 minuto

Google Lança Atualização Urgente do Chrome para Corrigir 10 Falhas Críticas

O Google lançou uma atualização de segurança urgente para o navegador Chrome em 3 de março de 2026, corrigindo dez vulnerabilidades, incluindo três falhas críticas e sete de alta severidade. Este patch de emergência visa proteger os usuários contra explorações que poderiam permitir a execução de código arbitrário ou a invasão de sistemas afetados.

Ler newsletter completa
CVE API Pacj
• 11 notícias

Cybersec-1m - 18/02/2026

Suas notícias de cibersegurança em 1 minuto

Notepad++ corrige falha de atualização usada para malware direcionado

O Notepad++ lançou a atualização 8.9.2 para corrigir falhas exploradas por um ator de ameaça avançada da China que sequestrava o mecanismo de atualização do software para entregar malware seletivamente, implementando um design de "duplo bloqueio" que visa tornar o processo de atualização robusto e inexplorável.

Ler newsletter completa
Clickfix Macos Stealer