Um novo zero-day no Microsoft Windows está chamando atenção da comunidade de segurança após a divulgação de um proof-of-concept (PoC) funcional capaz de conceder privilégios SYSTEM mesmo em máquinas totalmente atualizadas. A falha, apelidada de MiniPlasma, foi divulgada pelo pesquisador conhecido como Chaotic Eclipse, o mesmo responsável pelas recentes vulnerabilidades YellowKey e GreenPlasma. Segundo o pesquisador, o problema afeta o driver “cldflt.sys”, componente ligado ao Windows Cloud...

Fabricantes amplamente utilizados em ambientes corporativos divulgaram correções para uma série de vulnerabilidades críticas que podem permitir desde bypass de autenticação até execução remota de código e escalonamento de privilégios em sistemas comprometidos. Entre os fornecedores afetados estão Ivanti, Fortinet, SAP, Broadcom e a plataforma de automação n8n. A vulnerabilidade mais severa da lista afeta o Ivanti Xtraction. Identificada como CVE-2026-8043, a falha recebeu pontuação CVSS 9.6 e...

Usuários do Google Cloud estão enfrentando cobranças inesperadas de milhares de dólares após terem suas chaves de API utilizadas por invasores para executar cargas massivas de inteligência artificial usando modelos avançados de geração de vídeo e imagem da própria Google. Os relatos vêm se espalhando em fóruns como Reddit e redes sociais, envolvendo desenvolvedores que normalmente possuíam contas com baixo consumo mensal e, de repente, passaram a receber cobranças relacionadas a serviços como...