huntress

Falhas críticas no PHP: correção de emergência já disponível

PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35 corrigem duas falhas que permitem execução remota de código sem autenticação. O risco é…

2 semanas ago

Credencial do ConnectWise Cloud Backup expõe tenants do Microsoft 365

A Sophos X-Ops detalhou uma varredura de 96 minutos em que um ator autenticado como o próprio aplicativo de backup…

2 semanas ago

khunt: invasores rodam toolkit dentro do banco Oracle

Injeção de SQL em campo de autocompletar levou invasores a compilar um kit Java como objeto de esquema do Oracle,…

3 meses ago

Salesforce desativa app Klue apos abuso de tokens OAuth expor dados de clientes

Salesforce desabilitou a integracao da Klue Battlecards apos detectar acesso indevido via tokens OAuth. Grupo Icarus exfiltrou dados de empresas…

5 meses ago