Alerta de segurança
Cisco alerta sobre vulnerabilidade no Webex para BroadWorks que pode expor credenciais. A falha afeta comunicação SIP sem transporte seguro, e a empresa recomenda mitigações imediatas.
Atualização Android
O Google corrigiu 43 vulnerabilidades no Android, incluindo duas zero-day exploradas por autoridades sérvias para desbloquear dispositivos. Atualização de segurança de março de 2025 inclui patches para falhas críticas.
Segurança Cibernética
A Broadcom lançou correções para três vulnerabilidades zero-day no VMware, que estavam sendo exploradas em ataques. As falhas permitiam a invasores privilegiados escapar da sandbox da máquina virtual e comprometer hipervisores.
Segurança Cibernética
Hackers exploraram uma falha no framework Krpano para injetar anúncios de spam em mais de 350 sites, manipulando resultados de pesquisa e comprometendo a segurança digital. A vulnerabilidade XSS permitiu a execução de scripts maliciosos em sites confiáveis.
Segurança cibernética
A Progress Software lançou correções para falhas graves no LoadMaster, que poderiam permitir execução remota de comandos e acesso a arquivos. Atualizações já estão disponíveis.
Falha corrigida
A AMD corrigiu uma falha que permitia a execução de microcódigo malicioso, comprometendo a segurança do Secure Encrypted Virtualization (SEV). A vulnerabilidade foi revelada por pesquisadores do Google e afeta CPUs AMD Zen.
Segurança cibernética
A Microsoft corrigiu falhas críticas de segurança no Azure AI Face Service e na Conta da Microsoft, incluindo uma vulnerabilidade com pontuação CVSS 9.9. Ambas as falhas foram mitigadas sem necessidade de ação dos clientes.
Segurança cibernética
Uma falha na integração OAuth de um serviço de viagens expôs milhões de contas de usuários ao sequestro, permitindo acesso não autorizado a reservas e dados pessoais.
Risco potencial
Vulnerabilidade em sistemas UEFI permite ignorar a inicialização segura, expondo dispositivos a bootkits. Problema foi corrigido na atualização de janeiro de 2025.
Falha crítica
A Adobe lançou atualizações emergenciais para corrigir uma falha crítica no ColdFusion que permite leitura de arquivos arbitrários. Administradores devem aplicar os patches em até 72 horas.