Novas evidências mostram milhões de tentativas de exploração das falhas PHP2Shell. Entenda o que os registros da Cloudflare indicam e como verificar a exposição dos servidores. […]
Falha crítica no Docker Hub permitia transferir tokens de acesso e publicar imagens em repositórios de terceiros. Entenda a CVE-2026-105445. […]
A CVE-2026-0257 permite burlar a autenticação do GlobalProtect. A Unit 42 investiga ataques de ransomware e orienta correção imediata. […]
CVE-2026-110264 afeta versões antigas do GitLab e pode permitir execução remota de código sem autenticação. Veja o risco e as medidas de proteção. […]
Duas falhas críticas no PHP podem permitir execução remota de código em determinadas configurações de servidor. Saiba quais versões receberam correções e como proteger aplicações WordPress. […]
Três vulnerabilidades corrigidas no cPanel & WHM incluem execução de comandos como root e XSS armazenado em sessões administrativas. Veja os riscos, versões corrigidas e medidas de proteção. […]
Falha de controle de acesso no Foreman usado pelo Red Hat Satellite permite que usuários autenticados com perfil Viewer consultem atributos sensíveis de hosts, incluindo senhas root. Em configurações inseguras, o impacto pode avançar para execução de comandos. […]
CISA propõe uma nova fase para o programa CVE, com foco em governança, participação, infraestrutura e qualidade dos registros. Entenda o impacto para a gestão de vulnerabilidades. […]
Uma vulnerabilidade crítica já corrigida no WooCommerce Wholesale Lead Capture voltou ao centro das atenções depois que atacantes passaram a explorar instalações desatualizadas para enviar webshells PHP a sites WordPress. O caso mostra por que […]
Falha de alta gravidade no Tutor LMS pode permitir que contas de baixo privilégio avancem até execução remota de código. A correção está associada à versão 4.0.8. […]
Servidores de desenvolvimento Vite acessíveis pela Internet estão sendo varridos em busca de arquivos de ambiente, credenciais cloud e estados de infraestrutura. A contenção exige atualizar, retirar o serviço da borda e tratar segredos como potencialmente comprometidos. […]
Mais de 6.700 servidores VMware estão vulneráveis online a CVE 9.8. A CVE-2021-21972 que se explorada, permite o controle total dos servidores desatualizados e consequentemente, de suas redes. O código de exploração de prova de […]
@ MindSec Segurança e Tecnologia da Informação Ltda.