A vulnerabilidade de autenticação no Langflow, CVE-2025-3248, foi adicionada ao catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) do CISA em maio de 2025. No Brasil, a crescente digitalização dos serviços públicos
Continuar lendo
A falha afeta servidores em nuvem, especialmente aqueles configurados com Amazon Web Services (AWS) e aplicativos que expõem arquivos .env. Os invasores exploram arquivos .env públicos que contêm credenciais em texto claro, acessando serviços em nuvem […]
Continuar lendo
Em março de 2023, o Ministério da Gestão e da Inovação em Serviços Públicos, por meio da Secretaria de Governo Digital, divulgou a Portaria SGD/MGI nº 852/23, que apresenta o Programa de Privacidade e Segurança da […]
Continuar lendo
A Atlassian publicou um comunicado sobre o CVE-2023-22501, essa vulnerabilidade “permite que um invasor se faça passar por outro usuário e obtenha acesso a uma instância do Jira Service Management. Com acesso de gravação a um […]
Continuar lendo