Segurança cibernética
Vulnerabilidades corrigidas em SonicWall, Palo Alto e Aviatrix
Atualizações corrigem falhas críticas no SonicWall, Palo Alto Expedition e Aviatrix Controller, protegendo sistemas contra vulnerabilidades graves de segurança.
Vulnerabilidades
Atenção urgente
SonicWall alerta sobre falha crítica no SonicOS
SonicWall emite alerta sobre uma vulnerabilidade crítica no SonicOS, que pode ser explorada em firewalls com SSL VPN ou SSH habilitado. Atualização de firmware é essencial.
Falha zero-day do Ivanti Connect Secure expõe dispositivos a ataques
Ivanti alerta sobre uma falha grave (CVE-2025-0282) no Connect Secure, explorada em ataques de dia zero. A vulnerabilidade permite execução remota de código. Patches estão disponíveis para alguns produtos.
Vulnerabilidade grave
Pesquisadores alertam sobre falha grave em sequenciadores de DNA Illumina iSeq 100
Pesquisadores descobrem falha crítica em sequenciadores Illumina iSeq 100, permitindo que invasores instalem malware persistente. A vulnerabilidade afeta dispositivos sem proteção de firmware e pode ser explorada para ataques cibernéticos.
Vulnerabilidade no Nuclei permite execução de código malicioso em modelos não validados
Descoberta grave falha de segurança no scanner Nuclei permite que invasores ignorem verificações de assinatura e executem código malicioso em sistemas afetados.
Segurança cibernética
Falhas críticas de segurança corrigidas no Microsoft Dynamics 365 e Power Apps
Três falhas de segurança no Microsoft Dynamics 365 e Power Apps foram corrigidas, expondo dados sensíveis. Detalhes sobre vulnerabilidades que permitiam acesso não autorizado a informações confidenciais.
Ataque cibernético
Detalhes sobre ataque cibernético expõem vulnerabilidades em extensões do Chrome
Hackers comprometeram 35 extensões do Chrome, afetando mais de 2,6 milhões de usuários, em uma campanha de phishing sofisticada. Ataque focou em contas comerciais do Facebook para roubo de dados e monetização.
Segurança online
16 extensões do Chrome hackeadas, comprometendo dados de mais de 600.000 usuários
Mais de 600.000 usuários foram afetados por um ataque que comprometeu 16 extensões populares do Chrome, expondo dados e credenciais. Saiba como a segurança de extensões pode ser vulnerável.
Falha grave
Dados expostos de carros elétricos revelam falhas em segurança da Volkswagen
A Volkswagen expôs dados de 800 mil veículos elétricos, incluindo geolocalização e informações de motoristas. A falha foi corrigida rapidamente após ser identificada por hackers éticos.
Ameaça digital
Falhas na nuvem da Ruijie expõem dispositivos a ataques remotos
Vulnerabilidades críticas na plataforma de nuvem da Ruijie Networks podem expor cerca de 50.000 dispositivos a ataques cibernéticos, permitindo controle remoto e execução de código.