LiteLLM · Exploração confirmadaTodos os artigos
Tudo o que o Radar publicou nos últimos 30 dias, do mais novo ao mais antigo. Busque por empresa, produto ou CVE.
- LiteLLM · Exploração confirmada
Linux kernel Kernel Linux: ksmbd · Código de ataque públicoExploit público de root reportado no kernel Linux; sem correção mainline
Fortinet FortiOS · DivulgadaFortinet corrige falhas críticas encontradas com IA; detalhes em novembro
Storybook dev server · DivulgadaStorybook corrige injeção de código por sites maliciosos; sem exploração conhecida
Plataforma Railway · VazamentoRailway confirma até 100 mil workspaces com variáveis potencialmente expostas
Quest Diagnostics Quanum Lab Services Manager · VazamentoQuest Diagnostics confirma dados de pacientes acessados em invasão ao Quanum
ISC BIND 9 · DivulgadaISC corrige corrupção de memória no BIND por mensagens GSS-TSIG
Apple iOS · Exploração relatadaSpyware infecta iPhones desatualizados pela web; Apple orienta atualizar
Red Hat · Código de ataque públicoKeycloak corrige tomada de conta sem autenticação com exploit público
GMO Internet Onamae.com Desktop Cloud · VazamentoGMO recusa resgate; atacantes publicam dados de clientes e ameaçam ransomware
Google Chrome · Código de ataque públicoChrome 156 corrige 52 falhas; IA da Anthropic escapou da sandbox
Implementações HTTP/3 / QPACK · Código de ataque públicoPesquisa detalha ataques de amplificação QPACK contra pilhas HTTP/3
Siemens Software Center · Exploração confirmadaVulnerabilidade do Siemens Software Center é explorada e entra na KEV
EG Secure Solutions SiteGuard Server Edition · Exploração confirmadaInjeção de comandos no SiteGuard já é explorada, diz fabricante
RingRTC · DivulgadaSignal corrige falha que deixava microfone e câmera ativos após desligar
Bytecode Alliance Wasmtime · DivulgadaWasmtime corrige duas falhas críticas que permitem escape de sandbox
Loja oficial online da Good Smile Company · VazamentoGood Smile Company relata possível vazamento de dados de membros
Pedido online da Pizza Hut Japan · VazamentoPizza Hut Japan confirma vazamento de até 4,48 milhões de registros
CAPCOM ID · VazamentoCapcom confirma vazamento de dados de 11,7 milhões de contas CAPCOM ID
OVHcloud CLI · Exploração confirmadaReleases do OVHcloud CLI no GitHub entregaram ladrão de credenciais; v0.16.0 corrige
Anomaly OpenCode AI coding agent no Windows e… · DivulgadaOpenCode corrige falha crítica de execução remota de código via MCP
eMudhra · Exploração confirmadaChaves de oito CAs intermediárias da eMudhra eram recuperáveis; correções liberadas
Anomaly OpenCode Console · VazamentoInvasão ao OpenCode Console: OpenAI, Anthropic e Google revogam chaves expostas
PHP · Exploração confirmadaPHP2Shell: campanha chega a algumas centenas de vítimas, estima pesquisador