
- Notícias
ServiceNow divulga falha crítica de escalada de privilégios na plataforma AI
Vulnerabilidade com pontuação CVSS 9.3 permite que atacantes não autenticados personifiquem usuários legítimos e executem operações

- Notícias
Gigante espanhola de energia sofre ataque com exposição de dados contratuais
Endesa, pertencente ao grupo Enel, detectou comprometimento afetando detalhes de contratos, DNI e informações de pagamento

- Notícias
SAP divulga correções para vulnerabilidades críticas em sistemas empresariais
Empresa de software empresarial divulgou correções para quatro vulnerabilidades com pontuação CVSS até 9.9 em produtos financeiros e de monitoramento

- Notícias
CISA ordena correção de falha RCE no Gogs explorada em ataques zero-day
Agência federal de cibersegurança dos EUA adicionou vulnerabilidade à lista de falhas exploradas após campanha comprometer mais de 700 servidores

- Notícias
Campanha de phishing usa prisão de Maduro como isca para distribuir backdoor
Cibercriminosos exploraram evento geopolítico de 3 de janeiro enviando emails maliciosos com arquivo ZIP contendo executável disfarçado e DLL weaponizada

- Notícias
React Router apresenta falha crítica que expõe arquivos de servidores a ataques
Vulnerabilidade com severidade 9.8 permite directory traversal através de cookies manipulados na função createFileSessionStorage em biblioteca de roteamento
- Notícias
BreachForums sofre vazamento e expõe banco de dados com 324 mil contas
Fórum de hackers teve tabela de usuários MyBB divulgada online contendo nomes, datas de registro e 70 mil endereços IP públicos reais

- Notícias
Copec nega vazamento após grupo Anubis reivindicar roubo de 6 TB de dados
Empresa chilena de combustíveis afirma que incidente foi contido sem comprometer informações, enquanto hackers ameaçam publicar documentos e dados

- Notícias
Instagram nega vazamento após alegações de exposição de 17 milhões de contas
Rede social de compartilhamento de fotos afirmou que corrigiu bug de solicitação de emails de redefinição de senha e que não houve comprometimento de sistemas