Acompanhe as publicações mais recentes relacionadas a Vazamento de dados.
A Vercel corrigiu nove vulnerabilidades críticas no Next.js, incluindo SSRF e bypass de autenticação. As versões afetadas devem ser atualizadas imediatamente para evitar exploração.
Uma nova vulnerabilidade de alta severidade no Windows 11 e Server 2025 permite escalonamento de privilégios local. A falha no bfs.sys afeta builds específicas e requer atualização imediata para evitar comprometimento de sistemas.
Hackers invadem sistema de educação online da Academia Nacional Diplomática da Coreia do Sul, expondo dados de milhares de funcionários do Ministério das Relações Exteriores.
Grupo Upbound confirma que ataque cibernético resultou em US$ 13 milhões em perdas por contratos fraudulentos após vazamento de dados de clientes e documentos internos.
Chick-fil-A alerta clientes para redefinir senhas após ataque de credential stuffing. Dados expostos incluem nomes, e-mails e detalhes de pagamento. Recomenda-se MFA e monitoramento de contas.
Falha HermeticReader na extensão Adobe Acrobat permite roubo de chats do WhatsApp de 329 milhões de usuários via UXSS.
Vulnerabilidade RefluXFS no kernel Linux permite acesso root silencioso em sistemas XFS, afetando mais de 16 milhões de sistemas globalmente.
Apple corrige falha crítica no Hide My Email que expõe endereços reais. Vulnerabilidade permitia revelar e-mails verdadeiros via filtros de spam, gerando ação coletiva e alertas sobre persistência de riscos em logs.
Quarta vulnerabilidade do SharePoint explorada na onda de ataques do mês passado. CVE-2026-50522 permite roubo de chaves de máquina e acesso persistente, exigindo patch imediato.
CISA alerta sobre vulnerabilidade de injeção SQL no WordPress Core ativamente explorada. CVE-2026-63030 adicionado ao KEV, exigindo patch imediato e monitoramento de exploração.