Tag: Falha de segurança
Posts do autor
ServiceNow fecha brecha crítica que permite “virar” outro usuário sem login
Falha crítica na ServiceNow AI Platform permite ações em nome de outro usuário; patch já tem versões mínimas claras.
Falha crítica no Cisco ISE é corrigida após exploit público
Exploit público expõe falha crítica no Cisco ISE e no Snort 3
Falha crítica no plugin WordPress “AI Engine” (+100k sites) expõe token de admin na API REST
Falha CVSS 9.8 no plugin AI Engine expõe token de admin no WordPress; veja quem está em risco e como…
Alerta crítico: falha no UiCore Elements permite leitura de arquivos sensíveis em 40.000 sites WordPress
Atualize já: falha em cascata entre UiCore e Elementor permite leitura do wp-config.php.
Vulnerabilidade de 16 anos ressurge: StarDict ainda envia seus dados para servidores chineses por padrão
Falha de privacidade de 16 anos ainda ativa no StarDict!
Vulnerabilidades SysAid: CISA alerta sobre ataques ativos
Um alerta urgente da CISA revela que hackers estão explorando ativamente duas falhas críticas no SysAid. Saiba como se proteger.
Falha no Meta AI expôs conversas privadas de usuários
Uma vulnerabilidade crítica no chatbot da Meta permitia que qualquer pessoa lesse conversas privadas. Entenda como o bug foi descoberto…
O bug que dava dinheiro no Linux: a curiosa falha de segurança que permitia fundos infinitos
Quando um erro de código virou um caixa eletrônico virtual: a falha que quase deu dinheiro infinito no Linux.
Falha crítica no OttoKit permite invasores criarem contas administrativas em sites WordPress
Uma vulnerabilidade grave recentemente identificada no plugin OttoKit, anteriormente conhecido como SureTriggers, está sendo explorada por cibercriminosos para obter controle…
Falha na Pasta Segura da Samsung expõe aplicativos e fotos armazenados
Uma vulnerabilidade na Pasta Segura da Samsung permite que qualquer pessoa visualize os aplicativos e fotos armazenados, explorando o fato…