Falha de segurança no ServiceNow expõe instâncias de clientes e força correção emergencial
Uma vulnerabilidade na plataforma ServiceNow foi explorada por agentes maliciosos, permitindo acesso não autorizado a instâncias de clientes. A empresa informou que, em 5 de junho de 2026, aplicou uma atualização de segurança para corrigir o problema, que poderia permitir que usuários não autenticados acessassem instâncias de forma indevida. A falha foi identificada inicialmente em […]
Falha Crítica MongoDB: Vulnerabilidade CVE-2025-14847 expõe servidores no mundo
Uma falha de segurança recentemente descoberta no MongoDB, identificada como CVE-2025-14847, está sendo explorada ativamente, com mais de 87.000 instâncias potencialmente vulneráveis ao redor do mundo. Essa vulnerabilidade, com uma pontuação CVSS de 8.7, permite que um invasor não autenticado acesse remotamente dados sensíveis da memória do servidor MongoDB. Denominada MongoBleed, a falha está relacionada […]