Categoria: Análise de Partidas
-
Php2shell: cloudflare registra milhões de tentativas de exploração após divulgação das falhas
PHP2Shell: Cloudflare registra milhões de tentativas de exploração após divulgação das falhas A divulgação das vulnerabilidades conhecidas como PHP2Shell foi seguida por uma onda de atividade maliciosa. A Cloudflare afirma ter identificado milhões de tentativas de exploração em sua rede, indicando que sistemas expostos passaram a ser procurados de forma automatizada. Para as organizações, o…
-
Drupal corrige falhas críticas que permitem execução remota de código em sites vulneráveis
Drupal corrige falhas críticas de execução remota de código e alerta para risco de exploração O projeto Drupal lançou atualizações de segurança para corrigir duas vulnerabilidades críticas capazes de permitir execução remota de código em sites afetados. Como esse tipo de falha pode abrir caminho para que um invasor execute comandos no servidor, administradores devem…
-
Ia na defesa cibernética: o que automatizar e quando manter a decisão humana
IA aplicada à defesa: o que automatizar e quando manter a decisão humana A inteligência artificial já faz parte das operações de segurança. Em centros de operações de segurança (SOC), pode ajudar a organizar alertas, cruzar dados e acelerar investigações. A questão não é simplesmente adotar ou rejeitar essa tecnologia, mas definir quais tarefas ela…
-
Pequenas empresas são alvo de golpes digitais e têm menos proteção cibernética
Pequenas empresas estão na mira dos golpes e contam com menos proteção A digitalização ampliou as oportunidades para os pequenos negócios, mas também abriu novas frentes de risco. Pagamentos, dados de clientes, comunicação com fornecedores e atividades do dia a dia dependem cada vez mais de sistemas conectados. Mesmo assim, muitas empresas de menor porte…
-
Cpanel corrige falhas críticas no Whm que podem permitir comandos como root
cPanel corrige três falhas no WHM; uma pode permitir comandos como root O cPanel corrigiu três vulnerabilidades que afetavam versões suportadas do cPanel & WHM. A falha mais grave pode permitir a execução de comandos com privilégios de root, enquanto as outras duas envolvem ataques de cross-site scripting armazenado (XSS) capazes de atingir a sessão…
-
Backlog de vulnerabilidades cresce quando falta um responsável pela correção
Backlog de vulnerabilidades aumenta quando falta um responsável pela correção Uma fila extensa de vulnerabilidades nem sempre significa que os scanners estão falhando. Em muitos casos, os problemas são identificados, mas não avançam porque ninguém está claramente encarregado de resolvê-los – ou porque a pessoa responsável não tem autoridade, tempo ou recursos para agir. Ampliar…
-
Falha crítica no fortimail é explorada em ataques e exige ação imediata
Zero-day crítico no FortiMail é explorado em ataques A Fortinet confirmou a exploração ativa de uma vulnerabilidade crítica no FortiMail. Identificada como CVE-2026-104286, a falha recebeu pontuação 9,8 no sistema CVSS e pode permitir que invasores sem autenticação gravem arquivos arbitrários no sistema. O alerta levou a Agência de Segurança Cibernética e de Infraestrutura dos…
-
Clingstun transforma dispositivos linux e iot em proxies usando tráfego Stun
ClingSTUN transforma dispositivos Linux e IoT em proxies com tráfego STUN Um backdoor identificado como ClingSTUN está sendo usado para invadir equipamentos Linux e IoT, manter acesso aos sistemas comprometidos e convertê-los em proxies. De acordo com a FortiGuard Labs, o malware combina exploração de vulnerabilidades, mecanismos de persistência e comunicação baseada no protocolo STUN…
-
Warlock explora falhas no sharepoint e avança sobre infraestrutura crítica
Warlock usa falhas do SharePoint para avançar sobre infraestrutura crítica O grupo associado ao ransomware Warlock continua explorando vulnerabilidades em servidores Microsoft SharePoint instalados localmente para invadir organizações e ampliar sua presença nas redes corporativas. Investigações recentes identificaram ataques contra setores como abastecimento de água, telecomunicações, governo e educação. A atividade mais recente foi observada…
-
Cve-2026-90970: falha crítica no gitlab Ai gateway permite execução remota de código
CVE-2026-90970: falha crítica no GitLab AI Gateway pode permitir execução remota de código Uma vulnerabilidade crítica no GitLab Self-Hosted AI Gateway pode permitir que um usuário autenticado escape do sandbox de templates de prompt e execute comandos no ambiente do serviço. Identificada como CVE-2026-90970, a falha recebeu pontuação CVSS 9,9. O GitLab recomenda que as…