Nova vulnerabilidade DirtyClone no Linux permite que atacantes obtenham acesso root por meio de pacotes clonados. Uma nova vulnerabilidade de escalonamento de privilégios locais no kernel do Linux, denominada “DirtyClone” (CVE-2026-43503), permite que usuários locais […]
Alibaba vai banir o Claude Code devido a riscos de backdoor embutido Segundo informações, a Alibaba planeja banir o Claude Code, da Anthropic, de seus ambientes de trabalho internos a partir de 10 de julho de 2026, […]
Vulnerabilidade crítica no python.org permitia falsificar requisições de API com privilégios de admin. Uma vulnerabilidade crítica de bypass de autenticação na API de gerenciamento de versões do python.org poderia ter permitido que invasores se passassem […]
MiniPlasma é usado para contornar a segurança de endpoints Os adversários estão ativamente utilizando a vulnerabilidade zero-day MiniPlasma, ainda sem patch de segurança, para contornar a segurança tradicional de endpoints. Saiba como a visibilidade contínua […]
Ataques ao PIX expõem fragilidade nas cadeias tecnológicas e reforçam alerta para o setor financeiro Nos últimos meses, o sistema de pagamentos instantâneos, o PIX, esteve no centro de dois dos maiores ataques cibernéticos já […]
Relatório da Sophos aponta exploração de vulnerabilidades como principal causa de ataques de ransomware no setor da saúde State of Ransomware in Healthcare 2025 também revelou um crescimento de ameaças de extorsão sem criptografia e […]
Analise da Cycognito revela que existem mais de 2 milhões de ativos expostos na Internet Equipe da Cycognito divulgou resultados de uma amostra estatística de mais de 2 milhões de ativos expostos à internet, incluindo infraestruturas […]
Mais de 50% dos ativos externos corporativos não possuem proteção WAF, incluindo páginas com informações pessoais identificáveis (PII). Em nosso trabalho diário e em conversas com especialistas em segurança, uma preocupação surge com frequência: quão […]
Ameaça emergente: Vulnerabilidade de injeção de SQL no Django (CVE-2025-64459) O que é CVE-2025-64459? A vulnerabilidade CVE-2025-64459 é uma vulnerabilidade crítica de injeção de SQL no ORM do framework web Django. Ela afeta versões do […]
Ameaça emergente: Vulnerabilidade do Apache Tomcat CVE-2025-55752 O que é CVE-2025-55752? A vulnerabilidade CVE-2025-55752 é uma vulnerabilidade de travessia de diretório no Apache Tomcat. Ela surge de uma regressão introduzida durante uma correção de bug […]
Ameaça emergente: CVE-2025-64095 – Vulnerabilidade crítica de upload de arquivos não autenticado no DNN (DotNetNuke) O que é CVE-2025-64095? A vulnerabilidade CVE-2025-64095 é uma falha crítica de upload de arquivos sem autenticação que afeta versões […]
Ameaça emergente: CVE-2025-41115 – Escalada crítica de privilégios SCIM no Grafana Enterprise O que é CVE-2025-41115? A vulnerabilidade CVE-2025-41115 é uma vulnerabilidade crítica de escalonamento de privilégios e personificação de usuário no Grafana Enterprise. O […]
Vulnerabilidade RDP permite Escalar Privilégios. Vulnerabilidade nos Serviços de Área de Trabalho Remota do Windows permite que invasores elevem seus privilégios. A Microsoft divulgou uma vulnerabilidade significativa nos Serviços de Área de Trabalho Remota (RDS) […]
Falha no copiloto do Microsoft 365 permite que hackers roubem dados confidenciais por meio de injeção indireta de prompt Uma vulnerabilidade no Microsoft 365 Copilot permitiu que invasores enganassem o assistente de IA para buscar […]
DefectDojo: plataforma DevSecOps de código aberto DefectDojo é uma ferramenta de código aberto para DevSecOps, gerenciamento de postura de segurança de aplicativos (ASPM) e gerenciamento de vulnerabilidades. Ele ajuda as equipes a gerenciar testes de […]
@ MindSec Segurança e Tecnologia da Informação Ltda.