Windmill: falha CVE-2026-29059 sob exploração ativa expõe segredos e permite RCE
Uma falha crítica de path traversal na plataforma open-source Windmill, rastreada como CVE-2026-29059 (CVSS 7.5), está sob exploração ativa segundo...
Langflow
JADEPUFFER: pesquisadores documentam o primeiro ransomware 100% agentico – LLM invadiu Langflow, criptografou 1.342 registros Nacos e exigiu Bitcoin sozinho
Resumo: A Sysdig Threat Research Team publicou o que descreve como o primeiro caso documentado de ransomware totalmente agêntico —...
CISA coloca 4 CVEs críticos no KEV: ColdFusion, Langflow e dois plugins Joomla sob exploração ativa
A CISA adicionou quatro vulnerabilidades críticas ao catálogo KEV (Known Exploited Vulnerabilities) nesta terça-feira (8) e deu prazo apertado —...
Ataque de ransomware agentico usa Langflow e explora CVE-2025-3248 com LLM narrando cada passo
O ator de ameaça rastreado como JadePuffer explorou o CVE-2025-3248 (CVSS 9.8) — uma falha crítica de autenticação ausente no...
