Gamepad — Mercado de jogos

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Pesquisadores de segurança acabaram de divulgar a CVE-2026-19791, uma vulnerabilidade crítica de estouro de buffer baseado em pilha nos roteadores Tenda G0. Atacantes podem explorá-la remotamente enviando uma requisição maliciosa para a função addStaticRoute da interface web de gerenciamento. Com pontuação CVSS 8.8 e exploit público já disponível, a ameaça é real para quem usa o firmware afetado.

Se você não atualizar seu Tenda G0 imediatamente, sua rede pode estar em perigo. Restrinja o acesso à interface de gerenciamento, aplique os patches do fabricante assim que possível e fique atento a tráfego suspeito. Mais do que nunca, é essencial se antecipar às vulnerabilidades.

Quer mais proteção? Use uma VPN confiável para manter seu tráfego criptografado enquanto você aplica as correções. Não espere um ataque acontecer para agir.

Falha crítica no roteador Tenda G0 expõe redes a ataques remotos

#cybersecurity #vulnerability #exploit #network-security #cve #vpn #tenda #router

Ver detalhe →

Pesquisadores de segurança revelaram uma vulnerabilidade crítica no plugin Link Factory do WordPress, mostrando que ele age como uma backdoor oculta em vez de um simples publicador de frases para a página inicial. Com pontuação CVSS 10.0, o plugin expõe uma API REST controlada pelo operador em /wp-json/link-factory/v1/, autenticada apenas por uma assinatura Ed25519 com chave pública fixa.

Isso significa que um invasor remoto pode assumir o controle total de sites que usam o plugin, incluindo leitura e alteração de dados, sem passar pela autenticação padrão. A exploração é remota e não há versões seguras disponíveis.

A recomendação é direta: remova o Link Factory imediatamente e audite todos os plugins instalados no WordPress para verificar se há códigos maliciosos. Administradores de sites devem revisar também o WPScan e conferir endpoints REST expostos.

Backdoor crítica descoberta no plugin WordPress 'Link Factory' - alerta de CVSS 10.0

#cybersecurity #critical #vulnerability #wordpress #backdoor #cve #plugin #web-security

Ver detalhe →