Insights de segurança, resumos de vulnerabilidades e novidades da equipe Agent Breach.
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.
Múltiplas falhas no .NET afetam o parsing de HTTP, manipulação de dados e acesso a recursos. Esses problemas podem levar a smuggling de requisições, negação de serviço e escalonamento de privilégios.
Leia maisUm novo ator chamado Ransom Busters afirma apagar dados roubados dos servidores de ransomware — por um preço. Pesquisadores de segurança alertam que isso provavelmente é uma fraude explorando organizações comprometidas.
Leia maisAtacantes estão explorando uma falha crítica de SSRF no MLflow para acessar credenciais na nuvem. Vulnerabilidades semelhantes também estão sendo alvo no FUXA, uma plataforma de automação industrial.
Leia maisPesquisadores de segurança descobriram falhas críticas no Microsoft Copilot Personal que podem permitir que invasores extraiam dados do usuário com um único clique. As vulnerabilidades destacam os riscos em ferramentas de produtividade baseadas em IA.
Leia maisMúltiplas falhas de alta gravidade em subsistemas do kernel do Linux deixam sistemas corporativos vulneráveis à exploração remota. Patches já disponíveis para usuários do Ubuntu.
Leia maisO framework Cavern C2 aproveita serviços legítimos como DNS e Google Apps Script para mascarar tráfego malicioso. Essa técnica ajuda os atacantes a se misturarem enquanto atacam entidades israelenses.
Leia maisUma vulnerabilidade grave no plugin WordPress Forminator pode permitir execução remota de código não autenticada. Mais de 600.000 sites ativos estão potencialmente em risco.
Leia maisUma vulnerabilidade de injeção de workflow no repositório público do GitHub da Snowflake pode expor credenciais internas do Jira. A falha estava em um arquivo YAML que processava issues do GitHub.
Leia maisUma vulnerabilidade recentemente corrigida no GitLab permite que invasores não autenticados excluam ou modifiquem projetos públicos. Organizações que utilizam o GitLab CE ou EE devem atualizar imediatamente.
Leia maisUma vulnerabilidade crítica no framework distribuído Ray está sob ataque ativo. Organizações que utilizam o Ray para cargas de trabalho de IA/ML devem priorizar a aplicação do patch.
Leia mais