Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Uma falha de segurança de alta gravidade no UnrealIRCd está exigindo atenção urgente: versões 6.0.0 até 6.2.7.0 não escapam corretamente a tag de mensagem label do IRCv3, abrindo espaço para injeção de comandos entre servidores. A vulnerabilidade é rastreada como CVE-2026-114713 e tem pontuação CVSS 8.6.

Qualquer usuário em uma rede com dois ou mais servidores interligados pode explorar a falha para injetar comandos executados com autoridade de servidor, um risco sério para operadores e comunidades de IRC. A correção está no UnrealIRCd 6.2.7.1, então administradores devem atualizar imediatamente e reiniciar o serviço.

Com exploração remota confirmada, não é caso de esperar. Aplique o patch agora, verifique os servidores vinculados e trate o caminho de tratamento da label como prioridade na revisão de segurança.

UnrealIRCd corrige falha grave de injeção de comandos que pode comprometer servidores interligados

#cybersecurity #vulnerability #patch #cve #unrealircd #irc

Pesquisadores de segurança divulgaram uma vulnerabilidade de alta severidade no Treeio, um agregador de feeds de notícias baseado em Django. A falha, identificada como CVE-2026-124318, permite que usuários staff autenticados executem código Python arbitrário armazenando um payload pickle malicioso em campos editáveis pelo admin.

Com pontuação CVSS de 7,2 (e 8,6 no CVSS 4.0), essa falha de desserialização insegura é explorável remotamente e pode levar ao comprometimento total do servidor. As versões do Treeio até a 2.0 são afetadas.

Os usuários devem atualizar para a versão mais recente imediatamente. Como mitigação temporária, evite carregar dados pickle não verificados e sanitize todas as entradas antes da desserialização.

Vulnerabilidade crítica de RCE no Treeio: atualize agora para evitar execução remota de código

#cybersecurity #rce #vulnerability #patch #cve #treeio #django

$O projeto rsync lançou a versão 3.5.2, corrigindo uma falha perigosa que permitia a qualquer cliente conectado esgotar a CPU de um servidor. Registrada como CVE-2026-119741, a vulnerabilidade explora o loop de verificação de checksums em hash_search(), inundando o emissor com checksums fracos que colidem e checksums fortes que nunca correspondem—forçando cálculo infinito e consumindo todos os recursos da máquina. Com pontuação 8.7 no CVSS 4.0, é uma ameaça séria de disponibilidade para quem opera um módulo rsync público. Não é necessário ter conta para acioná-la. A atualização também traz as opções --nice e --no-nice para colocar transferências grandes no final da fila de CPU e disco, mantendo o sistema responsivo durante sincronizações pesadas. Se você usa rsync para backups ou espelhamento, aplique o patch agora.$

UnrealIRCd corrige falha grave de injeção de comandos que pode comprometer servidores interligados

Vulnerabilidade crítica de RCE no Treeio: atualize agora para evitar execução remota de código

Falha crítica no rsync corrigida: atualize para 3.5.2 agora e evite ataques de esgotamento de CPU

Ivanti corre para corrigir dois novos zero-days no Connect Secure explorados em ataques

Falha zero-day no Cisco SD-WAN é explorada para roubar chaves de criptografia com malware KeyDrift

Falha crítica no GitLab (CVSS 10.0) permite execução remota de código sem autenticação em 12 anos de lançamentos

Falha crítica no ONLYOFFICE Document Server permite execução total de comandos no sistema

Patch de The Witcher 3 para Switch 2 ainda está a caminho enquanto hotfix chega ao PS5

Falha crítica no cPanel permite que qualquer cliente de hospedagem execute código como root e domine o servidor inteiro

GitLab corrige falha de autorização que expunha variáveis protegidas de CI/CD

Falha crítica de RCE no N-able N-central está sob exploração ativa: atualize seus servidores já

League of Legends finalmente ganha chat de voz em equipe depois de 17 anos