Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma vulnerabilidade crítica, CVE-2026-82901, foi descoberta no plugin Ultra Addons for Contact Form 7 para WordPress, afetando versões até 3.5.50. Com pontuação CVSS 9.8, essa falha permite que atacantes não autenticados façam upload de arquivos arbitrários no servidor de um site vulnerável, podendo levar à execução remota de código.

A vulnerabilidade está na função 'uacf7_wpcf7_mail_components' devido à validação insuficiente do tipo de arquivo. Só é explorável quando o módulo PDF Generator do plugin está habilitado, que é desabilitado por padrão. No entanto, administradores de sites são instados a atualizar o plugin imediatamente para evitar exploração.

A inteligência de ameaças da Wordfence sinalizou isso como uma questão crítica. Garanta a segurança do seu site WordPress atualizando para a versão mais recente do Ultra Addons for Contact Form 7 e desabilitando o módulo PDF Generator se não for necessário.

Sites WordPress em risco: falha crítica de upload arbitrário de arquivos em plugin popular

#cybersecurity #vulnerability #wordpress #plugin #security-update #remote-code-execution

Ver detalhe →

O Google lançou uma atualização de emergência para o Chrome para corrigir mais uma vulnerabilidade zero-day que já está sendo explorada ativamente em ataques reais. Esta é a sétima falha do tipo corrigida pela empresa desde o início do ano, o que coloca o navegador sob grande atenção no cenário de segurança.

A atualização de terça-feira resolve 230 vulnerabilidades no total, incluindo o zero-day em exploração ativa. Se você usa o Chrome, não espere para atualizar. Os ataques já estão em andamento, então reinicie o navegador e confirme que está com a versão mais recente o quanto antes.

Google corrige novo zero-day do Chrome explorado em ataques ativos

#cybersecurity #vulnerability #google #zero-day #security-update #chrome

Ver detalhe →

A Microsoft lançou uma correção para um bug chato que fazia o Windows Defender travar em sistemas Windows 10 e Windows 11. O problema gerava erros como 'O serviço de ameaças foi interrompido. Reinicie agora' e violações de acesso 0xc0000005, deixando muitos usuários em pânico — alguns chegaram a reinstalar o sistema operacional inteiro. Se você estava lidando com verificações falhando ou um Defender sem resposta, a solução chegou.

A empresa confirmou que o problema foi resolvido na nova atualização de assinaturas, versão 1.457.236.0 ou superior. Basta atualizar pelo Windows Update e garantir que a inteligência de segurança esteja na versão mais recente para o Defender voltar a funcionar normalmente. Mais um lembrete de que até as ferramentas de segurança mais confiáveis podem ter bugs próprios — e por isso manter as atualizações em dia é essencial.

Alívio para usuários: Microsoft corrige bug que fazia o Windows Defender travar e obrigava a reinstalar o sistema

#ciberseguridad #microsoft #windows-11 #windows-defender #security-update #windows-10 #it-news

Ver detalhe →