Newsletters que abordam este assunto
Encontradas 3 newsletters sobre "ZDI"
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade de estouro de buffer baseada em heap no 7-Zip, registrada como CVE-2026-14266, permite que invasores executem códigos maliciosos ao abrir arquivos XZ manipulados. A falha foi corrigida na versão 26.02, lançada em 25 de junho.
Suas notícias de cibersegurança em 1 minuto
Uma nova vulnerabilidade de estouro de buffer baseada em heap no 7-Zip, registrada como CVE-2026-14266, permite que invasores executem códigos arbitrários ao enganar usuários para que abram arquivos compactados em XZ manipulados. A falha ocorre devido a um erro no tratamento de dados fragmentados desse formato de compressão pela utilidade de arquivamento.
Suas notícias de cibersegurança em 1 minuto
O segundo dia do Pwn2Own Automotive 2026 foi marcado pela intensa atividade de pesquisadores de segurança que exploraram vulnerabilidades de dia zero em sistemas de infoentretenimento automotivo, carregadores de veículos elétricos e gateways, resultando no pagamento de mais de US$ 516.500 em recompensas por 37 falhas únicas, incluindo injeções de comando e estouros de buffer.