Insights de segurança, resumos de vulnerabilidades e novidades da equipe Agent Breach.
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.
Uma vulnerabilidade crítica no Bing Images permitiu que atacantes executem comandos arbitrários com as mais altas privilégios nos servidores backend da Microsoft. O problema se originou do processamento inseguro de arquivos SVG enviados por usuários.
Leia maisUma falha grave nos Agentes do ChatGPT Workspace da OpenAI poderia ter permitido que invasores implantassem agentes de IA maliciosos por meio de links de phishing. A vulnerabilidade, chamada AgentForger, foi corrigida em 8 de junho.
Leia maisUma nova exploração permite que usuários com poucos privilégios obtenham certificados de controladores de domínio e elevem seus privilégios. Essa vulnerabilidade representa um risco sério para ambientes do Active Directory.
Leia maisHackers norte-coreanos estão usando páginas falsas de login do Zoom para analisar carteiras de criptomoedas das vítimas antes de entregar malware. Essa campanha avançada de phishing combina falsificação de domínios com engenharia social direcionada.
Leia maisUma discrepância de tempo no módulo pam_userdb do PAM pode permitir que invasores extraiam informações sensíveis. Organizações devem atualizar seus sistemas Ubuntu imediatamente para prevenir exploração.
Leia maisAs ameaças cibernéticas estão cada vez mais se escondendo em ferramentas e sistemas do dia a dia. Mantenha-se informado sobre os últimos perigos que atingem ambientes corporativos.
Leia maisUma falha crítica no libinput permite que atacantes locais injetem propriedades do udev e executem código como root. Organizações que utilizam sistemas baseados no Ubuntu devem aplicar correções imediatamente.
Leia maisUm grupo patrocinado pelo estado russo usou uma vulnerabilidade anteriormente desconhecida do Zimbra para acessar e-mails sensíveis e contornar a autenticação de dois fatores. O ataque destaca riscos críticos em sistemas corporativos de webmail.
Leia maisO CERT-UA da Ucrânia alerta sobre a campanha UAC-0099 utilizando um plugin malicioso do Notepad++. O ataque visa sistemas Windows e segue explorações anteriores no WinRAR.
Leia maisFalhas críticas no servidor de e-mail Exim permitem que atacantes locais acessem arquivos restritos e elevem privilégios. Ubuntu lança correção de segurança USN-8590-1.
Leia mais