Vulnerabilidade no Cisco ISE permite acesso root sem autenticação: riscos, exploração e mitigação urgente A descoberta de vulnerabilidades críticas em ferramentas corporativas amplamente utilizadas representa uma ameaça séria à segurança da informação. Recentemente, o Cisco Identity Services Engine (ISE), uma plataforma essencial de gerenciamento de identidade e controle de acesso em redes corporativas, foi alvo de uma grave...

Wix corrige em 24 horas falha crítica na plataforma Base44 e evita exposição massiva de dados privados A segurança cibernética tem exigido respostas cada vez mais rápidas e eficazes por parte das empresas, especialmente diante de descobertas de vulnerabilidades críticas em produtos amplamente utilizados. Foi exatamente essa postura proativa que a Wix demonstrou ao corrigir, em menos de 24 horas, uma falha severa na plataforma Base44...

Falha crítica no PaperCut expõe organizações a ataques de ransomware Uma nova vulnerabilidade descoberta no PaperCut NG/MF, um popular sistema de gerenciamento de impressões utilizado globalmente por escolas, empresas e órgãos públicos, acendeu um alerta na comunidade de cibersegurança. A falha, catalogada como CVE-2023-2533, foi adicionada pela Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) ao...

Dell sofre ataque de ransomware e 1,3 TB de dados são expostos A Dell confirmou recentemente um incidente grave de segurança: um ataque de ransomware comprometendo cerca de 1,3 terabytes de dados armazenados no Customer Solution Center, ambiente isolado para demonstração de soluções corporativas. Segundo relatos, o grupo World Leaks – sucessor do Hunters International – reivindicou a autoria, publicando caminhos internos de...

Hackers exploram falha no Microsoft SharePoint e invadem dezenas de empresas Na última semana, pesquisadores descobriram uma vulnerabilidade crítica em servidores SharePoint locais da Microsoft (on‑premises), permitindo ataques de spoofing em larga escala. Dezenas de agências governamentais, universidades (incluindo uma brasileira) e empresas foram comprometidas com invasões ativas detectadas globalmente.   Detalhes técnicos da...

Vulnerabilidades no Bitchat: rival do WhatsApp sem internet revela falhas graves O Bitchat, mensageiro desenvolvido por Jack Dorsey — cofundador do Twitter — e projetado para comunicação via Bluetooth sem necessidade de internet, despertou atenção após a Tenable revelar vulnerabilidades significativas no app experimental. Embora prometa privacidade e descentralização, falhas detectadas ameaçam justamente esse propósito...