Flawed Avada WordPress Theme Enables Zero-Click Remote Code Execution Uma vulnerabilidade crítica na tema Avada para WordPress pode ser explorada por atacantes não autenticados para executar código PHP arbitrário no servidor. A cadeia de exploração…
FBI Desmantela Infraestrutura QTFY Ligada à China O Departamento de Justiça dos Estados Unidos anunciou ontem a desativação de duas plataformas de hacking chamadas QScan e QTRouter operadas por atores cibernéticos chineses. Entre as vítimas…
Descoberta Um novo ataque do tipo Rowhammer, batizado de GPUThor, foi capaz de burlar a proteção por códigos de correção de erro (ECC) em GPUs da NVIDIA, permitindo ataques de negação de serviço (DoS) e…
A Colaboração Silenciosa Rolando Perez Samayoa fugiu do México em 2023 em busca de segurança, acreditando que Illinois, devido às suas leis de santuário, o protegeria. No entanto, após uma prisão por DUI no condado…
Nova família de modelos densos focados em raciocínio A IBM anunciou o lançamento da família Granite 4.2, sua primeira linha de grandes modelos de linguagem (LLMs) densos e apenas decodificadores projetados nativamente para raciocínio. A…
Corridas de robôs quebram recordes Robôs de corrida que quebram recordes são descritos como menos substanciais que desafios de tarefas domésticas. A constatação indica que, embora os competidores alcancem recordes, as competições mantêm se menos…
Discussão no Hacker News Um post no Hacker News intitulado “Python’s pre declaradas constants are kinda weird” chama atenção para o comportamento estranho das constantes pré declaradas na linguagem. O campo de conteúdo da postagem…
A Agência de Segurança de Sistemas de Infraestrutura e Segurança Cibernética dos EUA (CISA) divulgou um alerta detalhando uma série de vulnerabilidades críticas no gateway de rede Ebyte NE2-D11. A exploração bem-sucedida dessas falhas pode…
Cibercriminosos já estão tentando explorar duas brechas graves de bypass de autenticação, ambas sem necessidade de credenciais, no plugin Xecurify miniOrange SAML 2.0 Single Sign On, usado para integração de login único em ambientes WordPress….
Ferramenta Analisa Arquivos Públicos de Sites e Apps para Expor Parcerias de Publicidade e Coleta de Dados Identificar quem é responsável por exibir os anúncios nos sites que visitamos ou quem está coletando dados dos…