Pesquisadores de cibersegurança identificaram campanha de malvertising em macOS denominada Operation FlutterBridge, responsável pela disseminação do backdoor FlutterShell através de anúncios maliciosos no Google e YouTube. Conforme relatório da Palo Alto Networks Unit 42, a campanha representa…
Pesquisador de segurança identificou falha crítica na GitHub Action Claude Code, desenvolvida pela Anthropic, que permite execução não autorizada de código em repositórios públicos. A vulnerabilidade permite que um atacante assuma controle de repositórios vulneráveis através da abertura de uma…
Cisco divulgou patch para vulnerabilidade CVE-2026-20230 em Unified Communications Manager. A falha, classificada como server-side request forgery (SSRF), permite que atacante não autenticado na rede execute escrita de arquivos no sistema e escalonamento de privilégio até nível root. Código de…
O Tribunal de Contas da União (TCU) e a Universidade do Estado de Santa Catarina (Udesc) promovem evento sobre proteção de idosos contra fraudes digitais. Trata-se do quarto encontro de uma série de webinários dedicados à participação cidadã no controle externo, agendado para 9 de junho a partir…
CVE-2024-21182 refere-se a vulnerabilidade não especificada em Oracle WebLogic Server que permite a atacantes não autenticados com acesso à rede explorar protocolos T3 e IIOP para comprometer o servidor. A exploração bem-sucedida resulta em acesso não autorizado a dados críticos ou acesso…
Vulnerabilidade crítica identificada no Android Framework (CVE-2025-48595) e incluída no catálogo de vulnerabilidades exploradas conhecidas (KEV) da CISA. CONTEÚDO PRINCIPAL: Falha de integer overflow no framework Android permite execução de código arbitrário com potencial para escalação de…
CVE-2022-0492 refere-se a vulnerabilidade de autenticação imprópria identificada no Linux Kernel, catalogada pela CISA como vulnerabilidade explorada conhecida (KEV). A falha reside no mecanismo de autenticação do recurso cgroups v1 release_agent, permitindo escalação de privilégios não…
CVE-2026-45247 identifica vulnerabilidade crítica de desserialização de dados não confiáveis no módulo Mirasvit Full Page Cache Warmer. A falha permite que atacantes não autenticados executem código remoto (RCE) através de objeto PHP serializado malicioso inserido no cookie CacheWarmer. A…
Vulnerabilidade identificada na biblioteca Python Requests (versões anteriores a 2.32.4), registrada como GHSA-9hjg-9r4m-mvj7 e CVE-2024-47081, com severidade CVSS 3.1 (Alta). A falha reside em um problema de análise de URLs que permite o vazamento de credenciais armazenadas em arquivos .netrc…
Vulnerabilidade de segurança identificada na biblioteca Python Requests (versões anteriores a 2.3.0) que permite a exposição do header Proxy-Authorization em requisições redirecionadas. Um servidor remoto não autorizado pode obter informações sensíveis de autenticação de proxy durante o processo…
