Acompanhe as publicações mais recentes relacionadas a Vazamento de dados.
Falha HermeticReader na extensão Adobe Acrobat permite roubo de chats do WhatsApp de 329 milhões de usuários via UXSS.
Vulnerabilidade RefluXFS no kernel Linux permite acesso root silencioso em sistemas XFS, afetando mais de 16 milhões de sistemas globalmente.
Apple corrige falha crítica no Hide My Email que expõe endereços reais. Vulnerabilidade permitia revelar e-mails verdadeiros via filtros de spam, gerando ação coletiva e alertas sobre persistência de riscos em logs.
Quarta vulnerabilidade do SharePoint explorada na onda de ataques do mês passado. CVE-2026-50522 permite roubo de chaves de máquina e acesso persistente, exigindo patch imediato.
CISA alerta sobre vulnerabilidade de injeção SQL no WordPress Core ativamente explorada. CVE-2026-63030 adicionado ao KEV, exigindo patch imediato e monitoramento de exploração.
Oracle corrige mais de 1.400 vulnerabilidades em atualização trimestral, com descoberta de muitas falhas via inteligência artificial.
Autoridade espanhola multa 23andMe em 2,4 milhões de euros por falhas de segurança que expuseram dados genéticos de milhões de usuários em ataque de credential stuffing.
Zimbra lança correção para vulnerabilidade crítica de injeção de comando no SNMP e quatro falhas XSS, exigindo atualização imediata dos servidores.
Fornecedor de software financeiro de saúde Craneware confirma incidente de segurança com exfiltração de dados de funcionários e clientes. Investigação forense indica que atacantes foram contidos, mas dados sensíveis podem ter sido acessados.
Clover Health Investments revela vazamento de dados após hackers comprometerem contas de funcionários via engenharia social.