Blog IBSEC

Zero-day crítico no motor V8 do Chrome permite execução de código apenas com a visita a uma página maliciosa. Exploração ativa confirmada. Veja versões afetadas e como atualizar agora.

Falha crítica no PAN-OS com CVSS 9.8 permite execução remota de código sem autenticação. Mais de 12 mil dispositivos expostos. Veja versões afetadas, patches e mitigações imediatas.

Esta vulnerabilidade foi descoberta e divulgada em outubro de 2024 como parte das atualizações de segurança mensais da Microsoft (Patch Tuesday). A falha, considerada crítica, envolve execução remota de código (RCE) no Microsoft Management Console (MMC), […]

A SonicWall lançou um patch para uma vulnerabilidade crítica em seus firewalls, identificada como CVE-2024-40766. Essa falha pode permitir acesso não autorizado aos dispositivos, comprometendo a segurança. A vulnerabilidade afeta dispositivos Gen 5, Gen 6 e […]

A Fortinet emitiu um patch de emergência para cobrir uma vulnerabilidade grave em seu produto FortiOS SSL-VPN, alertando que os hackers já estão explorarando a falha. Um comunicado de nível crítico da Fortinet descreveu o bug […]

Hackers estão realizando ataques de phishing em larga escala para espalhar o malware Qbot e invadir dispositivos com Windows. A Microsoft lançou um patch de atualização de segurança de rotina para o sistema Windows no início […]