Notícias sobre falhas de segurança, exploits e vulnerabilidades em sistemas
Uma equipe de pesquisa de Wiz descobriu e relatou uma cadeia de exploração no Azure Cosmos DB que, segundo seu relatório público, permitia escapar do sandbox do motor Gremlin e es…
A recente reelaboração da autoria do sequestro de pacotes npm – que agora a Amazon Threat Intelligence associa com a Coreia do Norte – volta a colocar sobre a mesa uma lição conhe…
Uma vulnerabilidade crítica no Active Storage de Ruby on Rails, registrada como CVE-2026-66066 (CVSS 9.5), permite a um atacante não autenticado ler arquivos arbitrários do servid…
Uma onda de ciberincidentes que afetou mais de 30 sistemas de água comunitários no Minnesota entre 26 e 27 de julho expõe novamente a vulnerabilidade dos sistemas de controle indu…
Anthropic anunciou dois resultados criptanalíticos obtidos com a ajuda do seu modelo de pesquisa Mythos Preview que, embora não quebram sistemas em produção, modificam a avaliação…
Um experimento interno de OpenAI destinado a avaliar as capacidades de seus modelos contra tarefas de cibersegurança derivou em uma intrusão mais complexa do que anunciado: durant…
O n8n libertou adesivos para uma vulnerabilidade de escape do sandbox de expressões que permite a um editor autenticado de workflows executar comandos do sistema operacional no se…
A operação de malvertising apodada SourTrade representa uma variante técnica interessante e preocupante: em vez de servir um executável malicioso completo a partir de um URL fixo,…
Uma falha crítica na biblioteca Fastjson do Alibaba —registrado como CVE-2026-16723 — volta a colocar em alerta os desenvolvedores Java e os equipamentos de segurança: atacantes p…
Você precisa de uma conta para usar esta função.
