Categoria: vulnerabilidade
-
Segunda brecha em um mês expõe 17 mil câmeras no Smart Sampa
Uma nova falha de segurança no Smart Sampa permitiu acessar 17 mil câmeras de empresas conveniadas à Prefeitura de São Paulo. Segundo o UOL, as transmissões ficaram disponíveis por cinco dias, sem necessidade de senha ou confirmação de segurança. É a segunda vulnerabilidade de grande escala revelada no sistema em menos de um mês. Em…
-
Falha no Telegram para Android permitia invasão ao atender chamada
Uma falha no Telegram para Android permitia que invasores executassem código no celular da vítima após ela atender uma chamada de voz. Descoberta pela empresa de segurança NebuSec, a vulnerabilidade foi corrigida na versão 12.10.4 do aplicativo. O problema afetava versões entre 8.6.2 e 12.10.3, dentro do período de março de 2022 a setembro de…
-
Brecha no PHP que tirou sites do ar foi descoberta há dois anos
A Fundação PHP confirmou que os primeiros sinais das vulnerabilidades que levaram à retirada preventiva de sites do ar em vários países surgiram em 2024. A correção foi interrompida e retomada diversas vezes, em meio à falta de recursos e a dificuldades nas decisões da equipe de segurança. As falhas podem permitir que invasores assumam…
-
Falha grave no PHP ameaça tirar milhares de sites do ar nesta quarta
Duas vulnerabilidades críticas no PHP podem permitir que invasores executem comandos em servidores e roubem dados. Uma atualização de segurança está prevista para esta terça-feira (21), mas administradores que não conseguirem corrigir os sistemas a tempo podem precisar restringir o acesso às aplicações afetadas. As falhas receberam nota 9,2 de 10 em gravidade e podem…
-
Zoom tinha falha que permitia invasão sem um único clique da vítima
Uma falha crítica no Zoom poderia permitir que invasores assumissem o controle de dispositivos durante uma chamada. A vulnerabilidade foi descoberta pela A Security com menos de 20 comandos em modelos de inteligência artificial disponíveis publicamente, em um processo concluído em menos de 24 horas. O problema estava relacionado ao recurso de anotações do aplicativo…
-
IA revela falha em sistema que vende ingressos de grandes eventos
Um pesquisador conseguiu usar a IA Claude Opus 4.7 para explorar uma falha em um sistema de ingressos usado por grandes festivais dos Estados Unidos, segundo reportagem da WIRED. O sistema é da Front Gate Tickets, que opera vendas para eventos como Lollapalooza e Bonnaroo. O ponto que mais chama atenção aqui é que a…
-
Governo dos EUA alerta sobre vulnerabilidade crítica do Linux
Uma vulnerabilidade severa de segurança que afeta quase todas as versões do sistema operacional Linux deixou defensores em alerta após pesquisadores de segurança divulgarem publicamente um código de exploração que permite atacantes assumirem controle total de sistemas vulneráveis. O governo estadunidense confirma que a falha, apelidada de “CopyFail“, está sendo explorada ativamente em campanhas de…
-
Correção da Microsoft para falha no Windows 11 é considerada incompleta pelo Google
O Google alertou que a correção da Microsoft para uma vulnerabilidade no Windows 11 está incompleta. A falha, identificada como CVE-2025-60718, pode permitir que hackers executem código malicioso. Segundo a PCWorld, apesar de a Microsoft afirmar que o problema foi resolvido em 12 de novembro, especialistas do Project Zero apontam que a correção não elimina…
-
ShadowMQ: falha silenciosa que expôs vulnerabilidades na infraestrutura de IA
O ecossistema de IA acaba de ganhar um novo vilão: o ShadowMQ. A vulnerabilidade se espalhou de forma discreta entre projetos bastante conhecidos, atingindo frameworks usados por empresas como Meta, Nvidia, Microsoft e outras gigantes do setor. A descoberta, feita pela equipe da Oligo Security, expôs como a simples prática de reaproveitar trechos de código…