Filtrado por assunto

XSS

Newsletters que abordam este assunto

Encontradas 13 newsletters sobre "XSS"

• 12 notícias

Cybersec-1m - 30/03/2026

Suas notícias de cibersegurança em 1 minuto

XSS Armazenado no Jira pode permitir tomada total da organização.

Pesquisadores de segurança descobriram uma vulnerabilidade crítica de Cross-Site Scripting (XSS) armazenado na plataforma Jira Work Management da Atlassian. Essa falha, que permite a um invasor com permissões administrativas limitadas executar uma tomada de controle total da organização, afeta uma ferramenta corporativa crucial para gerenciamento de projetos e tarefas diárias.

Ler newsletter completa
DOS RCE BIGIP
• 10 notícias

Cybersec-1m - 17/03/2026

Suas notícias de cibersegurança em 1 minuto

Vulnerabilidade XSS no Angular ameaça milhares de apps web

Uma vulnerabilidade de Cross-Site Scripting (XSS) de alta severidade, rastreada como CVE-2026-32635, foi descoberta no Angular, afetando as ligações de atributos de internacionalização (i18n) no runtime e compilador, permitindo que invasores injetem scripts maliciosos ao contornar os mecanismos de sanitização. Essa falha ameaça milhares de aplicações web que utilizam um dos frameworks mais populares do mundo.

Ler newsletter completa
Microsoft MCP Purview
• 8 notícias

Cybersec-1m - 09/03/2026

Suas notícias de cibersegurança em 1 minuto

Vulnerabilidade ZITADEL de 1 Clique Permite Tomada Total do Sistema

Uma vulnerabilidade crítica de Cross-Site Scripting (XSS), classificada como CVE-2026-29191, foi descoberta na plataforma de gerenciamento de identidade e acesso de código aberto ZITADEL, permitindo que atacantes remotos não autenticados executem JavaScript malicioso no navegador do usuário através do endpoint /saml-post na interface de login V2. Essa falha, de severidade Crítica, pode levar à tomada de controle total do sistema.

Ler newsletter completa
Linux Shadowhs Clipxdaemon
• 11 notícias

Cybersec-1m - 03/03/2026

Suas notícias de cibersegurança em 1 minuto

Falha no Angular i18n permite XSS e execução de código malicioso.

Uma falha de segurança de alta gravidade, rastreada como CVE-2026-27970, foi descoberta no popular framework Angular, afetando seu pipeline de internacionalização (i18n). A exploração desta vulnerabilidade permite que atacantes executem código malicioso dentro de uma aplicação, representando um sério risco de Cross-Site Scripting (XSS) para a integridade dos dados do usuário e do aplicativo.

Ler newsletter completa
Cloud Star Citizen
• 14 notícias

Cybersec-1m - 28/02/2026

Suas notícias de cibersegurança em 1 minuto

XSS Armazenado no Console RustFS Expõe Credenciais de Admin S3

Uma falha de segurança crítica, rastreada como CVE-2026-27822, foi identificada no RustFS Console, caracterizada como uma vulnerabilidade de Cross-Site Scripting Armazenado (XSS) com pontuação CVSS v3 de 10.0, que expõe administradores ao risco de tomada de conta e afeta versões anteriores à 1.0.0-alpha.82. Esta vulnerabilidade permite que um invasor execute JavaScript arbitrário, colocando em risco as credenciais de administrador do S3.

Ler newsletter completa
Google Cloud Gemini
• 11 notícias

Cybersec-1m - 26/02/2026

Suas notícias de cibersegurança em 1 minuto

Firefox 148 Lança API Sanitizer para Mitigar Ataques XSS

O Firefox lançou a atualização 148, que introduz a nova API Sanitizer padronizada, tornando-o o primeiro navegador a incorporar essa ferramenta de segurança integrada para ajudar desenvolvedores a limpar código não confiável e mitigar ataques de Cross-Site Scripting (XSS) em aplicações web.

Ler newsletter completa
Vulnerability Code Servicenow
• 14 notícias

Cybersec-1m - 21/02/2026

Suas notícias de cibersegurança em 1 minuto

Falha Crítica no Jenkins Expõe Ambientes de Build a XSS

Um popular servidor de automação de código aberto, Jenkins, enfrenta sérios riscos de segurança devido a duas vulnerabilidades detalhadas em 18 de fevereiro de 2026, sendo a mais crítica uma falha de *cross-site scripting* (XSS) armazenado que permite a injeção de scripts maliciosos nos ambientes de *build*.

Ler newsletter completa
Code Anthropic Claude
• 7 notícias

Cybersec-1m - 19/01/2026

Suas notícias de cibersegurança em 1 minuto

Falha no Painel StealC Permite Espionar Atores de Ameaça

Pesquisadores de cibersegurança descobriram uma vulnerabilidade de script entre sites (XSS) no painel de controle web usado pelos operadores do StealC, o que lhes permitiu coletar impressões digitais do sistema e monitorar sessões ativas do ator da ameaça. Essa exploração forneceu insights cruciais sobre as operações de um dos atores que utilizam o malware StealC.

Ler newsletter completa
Mandiant Passwords Rainbow
• 11 notícias

Cybersec-1m - 17/01/2026

Suas notícias de cibersegurança em 1 minuto

Falhas XSS Críticas na API de Conversão da Meta Permitem Tomada de Conta Zero-Clique

Pesquisadores de segurança descobriram duas vulnerabilidades críticas de Cross-Site Scripting (XSS) na API de Conversões da Meta que podem permitir que atacantes sequestrem contas do Facebook em grande escala sem qualquer interação do usuário, afetando domínios da Meta e potencialmente milhões de implementações de terceiros do gateway de código aberto.

Ler newsletter completa
Openai Chatgpt Data
• 13 notícias

Cybersec-1m - 10/01/2026

Suas notícias de cibersegurança em 1 minuto

Vulnerabilidade no OWASP CRS permite bypass na validação de charset

Uma vulnerabilidade recém-descoberta no OWASP Core Rule Set (CRS), rastreada como CVE-2026-21876, permite que atacantes contornem a validação de conjunto de caracteres (charset) em WAFs, expondo aplicações a ataques como Cross-Site Scripting (XSS). Administradores são urgentemente aconselhados a atualizar o CRS, que afeta especificamente a regra 922110, e verificar logs por requisições multipart suspeitas.

Ler newsletter completa
Rust Muddywater Word