Acompanhe as publicações mais recentes relacionadas a Vazamento de dados.
Ubiquiti corrige três falhas críticas de máxima severidade em dispositivos de rede, permitindo RCE remoto sem autenticação.
Falha crítica no plugin TranslatePress expõe 400 mil sites WordPress a takeover de conta. CVE-2026-19632 permite redefinição de senha não autenticada.
Google lança Chrome 152 com 10 falhas críticas corrigidas, incluindo use-after-free no ANGLE e Aura. Atualização urgente recomendada para proteger contra exploits de memória.
Pesquisadores descobriram 28.000 repositórios Git públicos contendo chaves de API, dados bancários e registros internos. A exposição permite acesso direto a contas na nuvem e sistemas empresariais.
Uma falha na ferramenta OpenClaw da NVIDIA permite acesso não autenticado à API Ollama, possibilitando envenenamento de LLM e corrupção de agentes de IA.
Paylogix confirma que hackers do grupo Akira roubaram dados financeiros e de saúde de dezenas de milhares de pessoas, exigindo notificação regulatória e acionando protocolos de resposta a incidentes no setor de benefícios.
WordPress sites visados via vulnerabilidades plugin MiniOrange SAML. CVEs de bypass de autenticação permitem assumir contas de administrador em integrações SSO.
Falhas críticas no plugin miniOrange SAML permitem takeover de admin WordPress. CVEs com CVSS 9.8 estão sendo explorados em ataques ativos.
Apollo Global Management sofre violação de dados expondo informações pessoais. Incidência faz parte de campanha contra grandes empresas financeiras e gera riscos regulatórios.
Vazamento de credenciais do Azure expõe dados de McDonald’s e Vodafone. TheHatman vende dumps de diretórios com milhões de registros, aumentando riscos de BEC e spear-phishing.