Radar do tema
O dia foi ditado por correções urgentes e vazamentos de grande escala. A Arista fechou uma falha zero-day de injeção SQL explorada ativamente no VeloCloud…
O dia foi ditado por correções urgentes e vazamentos de grande escala. A Arista fechou uma falha zero-day de injeção SQL explorada ativamente no VeloCloud Orchestrator, enquanto a Oracle distribuiu 1.295 correções em…
A Arista Networks publicou atualizações de segurança para corrigir uma vulnerabilidade zero-day que está sendo explorada ativamente contra implantações on-premises do VeloCloud Orchestrator (VCO).
Abrir fonte ↗A Oracle publicou sua Atualização Crítica de Patch (CPU) de outubro de 2026, com 1.295 novas correções abrangendo dezenas de produtos. Segundo análise da Tenable, a atualização aborda 1.209 CVEs únicos.
Abrir fonte ↗Atacantes estão explorando uma falha zero-day de injeção SQL no VeloCloud Orchestrator (VCO) da Arista, o sistema central de gerenciamento da plataforma, conforme alerta divulgado.
Abrir fonte ↗A gigante japonesa de jogos Capcom confirmou que hackers invadiram seu serviço de associação CAPCOM ID, expondo mais de 11,7 milhões de endereços de e-mail de clientes e informações associadas.
Abrir fonte ↗O GitLab publicou versões atualizadas das edições Community (CE) e Enterprise (EE) que corrigem uma dúzia de bugs e falhas de segurança, incluindo uma que permite execução de código por usuários não autenticados.
Abrir fonte ↗A plataforma de nuvem Railway publicou um alerta urgente aos usuários após detectar, nesta semana, atividade suspeita em seus sistemas que armazenam variáveis de ambiente de clientes.
Abrir fonte ↗A Searchlight Cyber lançou o php2shell-scanner, ferramenta open-source que testa se um host está exposto às CVEs 2026-109618 e 2026-109619, o par de falhas de execução remota de código no PHP corrigido em outubro.
Abrir fonte ↗Uma vulnerabilidade no Signal poderia manter chamadas ativas mesmo depois de o usuário encerrá-las, segundo reportagem da Security Affairs.
Abrir fonte ↗A Microsoft vinculou a invasão sofrida pela ConnectWise a um grupo ligado à China que utiliza a ferramenta de teste de intrusão baseada em inteligência artificial denominada ARTEX.
Abrir fonte ↗A Arista Networks divulgou atualizações críticas de segurança para uma vulnerabilidade zero-day com exploração ativa que afeta implantações on-premises do VeloCloud Orchestrator, de acordo com reportagem do SC Media baseada em relato recente.
Abrir fonte ↗Uma versão maliciosa do LiteLLM publicada na PyPI e em registros Docker na quarta-feira carregava malware projetado para roubar logins de nuvem, segredos de desenvolvedores e chaves de API de serviços de IA de quem instalasse o pacote.
Abrir fonte ↗Ative a curadoria gratuita por email ou no seu grupo de WhatsApp.
Outros temas