Squidbleed: falha de 29 anos no Squid Proxy vaza senhas
O Squidbleed (CVE-2026-47729) é uma vulnerabilidade de leitura de memória descoberta em junho de 2026 no Squid Proxy, presente no código desde 1997. Em configurações padrão, a falha permite...
O gateway de inteligência artificial LiteLLM, usado por empresas para centralizar o acesso a modelos como o da OpenAI e da Anthr...
Pesquisadores da ThreatDown revelaram em 17 de junho de 2026 detalhes técnicos do Prinz Eugen, novo ransomware escrito em Go que...
O ServiceNow confirmou que uma falha de autenticação em sua API permitiu o acesso não autorizado a dados de instâncias corporati...
Um vazamento de 16 bilhões de credenciais foi descoberto em 30 bases de dados desprotegidas na internet — o maior registro já id...
Atacantes exploram ativamente três vulnerabilidades críticas no FortiSandbox da Fortinet, plataforma de análise de ameaças usada...
Uma coalizão internacional de polícia judiciária executou a maior limpeza de sites WordPress infectados já registrada contra o S...
Pesquisadores da equipe Paradigm Shift publicaram o usbliter8, um exploit que quebra a cadeia de inicialização do iPhone Xs, Xr...
O Microsoft Defender, antivírus padrão do Windows 10 e 11, tem uma falha de elevação de privilégios sem correção, batizada de Ro...
XSS e CSRF: Exploração e Defesa em Aplicações Web Duas das vulnerabilidades mais prevalentes e exploradas em aplicações web são...
Hackers patrocinados pelo Estado da Coreia do Norte, identificados como Sapphire Sleet (BlueNoroff), sequestraram uma conta de m...
O que aconteceu: Pesquisadores da Universidade de Toronto, liderados por Nicolas Papernot no CleverHans Lab, demonstraram um wor...
O Departamento de Parques e Vida Selvagem do Texas (TPWD) confirmou em notificação oficial um vazamento que expôs dados de 3.087...
A CISA adicionou CVE-2026-20253 ao seu catálogo de vulnerabilidades conhecidas exploradas, dando apenas três dias para agências...
A ferramenta que deveria caçar malware virou presa. Pesquisadores detectaram, na segunda quinzena de junho de 2026, exploração a...
A falha CVE-2026-48907 no Joomla Content Editor (JCE) recebeu nota máxima de CVSS 10.0 e permite que invasores sem qualquer senh...
O SearchLeak (CVE-2026-42824) é uma vulnerabilidade crítica no Microsoft 365 Copilot Enterprise que permitia a um atacante rouba...
Hackers invadiram o sistema nacional de alertas de emergência do Brasil na madrugada deste sábado (20) e dispararam alertas extr...
Desenvolvido em Ruby pela WPScan Team e lançado em 2011, o WPScan é o scanner de vulnerabilidades de WordPress mais difundido na...