Cyber Guardian News
Radar global de exploração ativa, vazamentos e inteligência de ameaças.
Carregando a manchete mais recente publicada no Cyber Guardian News.
SAP Corrige Falha Crítica CVSS 9.9 no NetWeaver ABAP e Problemas de Credenciais Documentadas
O pacote de segurança de julho de 2026 resolve vulnerabilidades de corrupção de memória no núcleo ABAP, além de falhas de HTTP smuggling e uso de credenciais …
Read more »
Pesquisa Identifica Vazamento de Endereços e Riscos de Rastreamento em 85 Extensões de Carteiras Cripto
Falhas de design no funcionamento padrão das carteiras permitem vincular identidades e rastrear usuários entre sites, afetando milhões de instalações no Chrom…
Read more »
Microsoft Mapeia Campanha de Um Ano de Roubo de Dados Salesforce Via Abuso de Confiança OAuth
Pesquisa revela três vetores de ataque que permitiram a exfiltração de dados corporativos sem exploração de vulnerabilidades, focando em engenharia social, co…
Read more »
Validação de Segurança em Workflows de IA através do Protocolo MCP e Evidência de Ataque
A evolução de agentes de IA de segurança baseados em inferência estatística para motores de validação que utilizam evidências de exploração reais, integrados …
Read more »
Antigos Shims UEFI Assinados pela Microsoft Permitem Bypass do Secure Boot
Binários antigos não revogados permitem contornar mecanismos de segurança como SBAT e MOK, facilitando a implantação de bootkits persistentes. Componente Sh…
Read more »
Falhas de Controle de Acesso no RabbitMQ Permitem Vazamento de Segredos OAuth e Acesso Transversal a Locatários
Vulnerabilidades críticas em versões recentes do RabbitMQ (CVE-2026-57219 e CVE-2026-57221) permitem que atores não autenticados obtenham segredos de configur…
Read more »
Falha na Extensão Claude para Chrome Permite Execução de Tarefas via Cliques Forjados
A ausência de verificação de confiança em eventos permite que outras extensões disparem leituras de Gmail e Documentos Google, contornando controles de aprova…
Read more »
Técnica de Spoofing de ID de Cliente OAuth Permite Validação de Credenciais no Microsoft Entra ID
Atores de ameaça exploram uma lacuna na telemetria de login do Microsoft Entra ID para validar credenciais roubadas e enumerar usuários sem gerar eventos de e…
Read more »
Siga o Cyber Guardian News