Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
Um exploit público foi divulgado em 27 de julho para uma vulnerabilidade de execução de código pré-autenticação em vBulletin, permitindo que um atacante execute código em um servidor de fórum não corrigido sem…
Um escape de sandbox de expressão de alta gravidade foi corrigido no n8n, uma plataforma de automação de fluxo de trabalho, permitindo que um editor de fluxo de trabalho autenticado executasse comandos do sistema…
Foi descoberta uma vulnerabilidade crítica no GitLab que permite a execução remota de código (RCE) através de uma cadeia de exploração de dois bugs no parser Oj, afetando usuários autenticados em versões não…
O boletim de notícias de malware desta semana traz informações sobre vulnerabilidades críticas em produtos da Fujitsu, especificamente no software Linux openFT e Oracle Solaris openFT, que permitem execução remota de…
Ataquantes estão explorando uma falha crítica na biblioteca JSON Fastjson, da Alibaba, para Java. Em aplicações Spring Boot afetadas, uma solicitação JSON maliciosa pode executar código sem autenticação, com…
Um pesquisador de segurança, Yuhang Wu, publicou um exploit de prova de conceito (PoC) para uma vulnerabilidade no GitLab que permite que usuários autenticados executem comandos como git em servidores GitLab…
A Microsoft solucionou uma configuração pública por padrão e falhas na cadeia de código no Azure Automation que poderiam permitir que atacantes assumissem a identidade de outro locatário e acessassem dados, credenciais…
Um exploit denominado Certighost, publicado por pesquisadores H0j3n e Aniq Fakhrul em 24 de julho, permite que um usuário do Active Directory com baixos privilégios obtenha um certificado para um Controlador de Domínio…
Um SVG malicioso enviado para a busca de imagens do Bing permitiu a execução de comandos como NT AUTHORITY\SYSTEM nos trabalhadores de processamento de imagens de produção da Microsoft e como root nas máquinas Linux da…
Agências de segurança dos EUA alertam que o grupo russo Laundry Bear está explorando uma falha corrigida no Zimbra para roubar contas de e-mail de organizações com servidores não corrigidos. A CISA, NSA, FBI e outros…
Especialistas em segurança descobriram vulnerabilidades zero-day no Redis, um sistema de banco de dados em memória, que permitiam a execução remota de código (RCE). Foram sete atualizações de segurança lançadas para…
O NodeBB, uma plataforma de software de fórum, foi afetada por oito vulnerabilidades de segurança graves, descobertas por agentes de teste de penetração de IA da Aikido Security. Essas falhas permitem acesso de…
Um plugin malicioso disfarçado de Notepad++ está sendo usado para comprometer sistemas Windows em uma campanha atribuída ao grupo UAC-0099, alinhado à Rússia. A Computer Emergency Response Team of Ukraine (CERT-UA)…
Um exploit bem-sucedido dessa vulnerabilidade permitiria que um atacante autenticado escrevesse arquivos arbitrários em diretórios de sistema restritos fora do diretório pretendido pelo aplicativo. As versões afetadas…
Um grupo de ameaça patrocinado pelo Estado, conhecido como "Laundry Bear," está enviando e-mails de phishing "half-click" que exigem que a vítima apenas abra ou visualize a mensagem para serem eficazes. Esses ataques…
Um grupo de espionagem apoiado pelo Estado Russo exploitou uma vulnerabilidade zero-day em clientes de webmail da Zimbra para roubar emails e códigos de autenticação de dois fatores. O payload do malware foi capaz de…
A exploração bem-sucedida da vulnerabilidade no Johnson Controls XAAP Android pode resultar na obtenção de informações confidenciais do dispositivo. As versões afetadas incluem XAAP Android <1.53. A vulnerabilidade…
A exploração bem-sucedida dessas vulnerabilidades pode permitir que um usuário não privilegiado eleve privilégios ou visualize as credenciais de outros usuários. As versões afetadas incluem cMT3092X com firmware <…
Um grupo de espionagem russo, conhecido como Laundry Bear, está explorando uma vulnerabilidade zero-day em Zimbra para roubar dados sensíveis de países ocidentais. A exploração ocorreu por cinco meses antes de ser…
Um problema de segurança recentemente corrigido no Adobe Acrobat Chrome extension, conhecido como HermeticReader, permitia que invasores espionassem usuários do WhatsApp Web. Essa falha de segurança poderia ser…
