Tag: Powershell

ClickFix com DNS Staging distribui malware via PowerShell

A nova campanha de ataque, que possui como alvo o sistema Windows da Microsoft, caracteriza uma evolução do método de…

Um clique, um comando, uma brecha

Como já é de conhecimento geral, o elo mais fraco em um ataque é a interferência humana, seja em caso…

Ataques obfuscados via PowerShell

Lidamos recentemente com um incidente onde uma estação realizava semanalmente a execução de um script PowerShell via tarefa agendada. Isso…

Importância de executar o básico bem-feito

Recentemente participei de um treinamento em Segurança da Informação, ministrado por um experiente pesquisador na área de Cybersecurity, onde diversas…

Atualização recomendada: Correção de uma série de vulnerabilidades encontradas no Next.js

Em julho de 2026, a Vercel lançou um security release do Next.js, corrigindo nove vulnerabilidades com CVEs atribuídas, todas já…

Falha no Claude Cowork permite sandbox escape e acesso a arquivos no macOS (SharedRoot)

Uma falha de sandbox escape no Claude Cowork, da Anthropic, permite quebrar os limites de uma máquina virtual Linux usada…

ALERTA: PoC expõe cadeia de Path Traversal e SSTI no Flask-Reuploaded

Uma PoC pública para a CVE-2026-27641 reforça um risco crítico em aplicações Flask que usam o pacote Flask-Reuploaded para tratar…

Alerta: Vulnerabilidades em série encontradas em aplicações codificadas por Inteligência Artificial

O uso da Inteligência artificial para geração de código tem, nos últimos tempos, aumentado de maneira dramática. De acordo com…

Alerta: Vulnerabilidade em SharePoint permite RCE (CVE-2026-50522)

Uma vulnerabilidade crítica de execução remota de código (RCE), CVE-2026-50522, foi divulgada, dia 14 de Julho, afetando o Microsoft SharePoint…

Alerta: falha crítica WP2Shell no WordPress exige atenção imediata

Uma vulnerabilidade crítica foi identificada no WordPress Core, designada como WP2Shell (CVE-2026-63030). Esta falha combina confusão de rotas na REST…