Falha em PAN-OS permite invasão via VPN em dispositivos Palo Alto Networks
Pesquisadores de segurança cibernética revelaram uma vulnerabilidade no ChatGPT da OpenAI, que explora a confiança do assistente em links e imagens em Markdown para realizar injeções de comandos e facilitar ataques de phishing. Denominada ChatGPhish pela Permiso Security, a falha permite que links e imagens de páginas resumidas pelo assistente sejam exibidos como elementos clicáveis […]
Vulnerabilidade em PAN-OS permite acesso VPN não autorizado e é explorada ativamente
Pesquisadores de segurança cibernética revelaram uma vulnerabilidade no ChatGPT da OpenAI, que pode ser explorada para ataques de phishing. Batizada de ChatGPhish pela Permiso Security, a falha permite que links e imagens em Markdown, originados de páginas resumidas pelo assistente, sejam utilizados para injeções de prompt e ataques de phishing. O problema reside na confiança […]
Falha em PAN-OS permite invasão via VPN em dispositivos Palo Alto Networks
Pesquisadores de segurança cibernética identificaram uma falha no ChatGPT da OpenAI que transforma resumos de páginas da web em potenciais superfícies para ataques de phishing. A técnica, chamada de ChatGPhish pela Permiso Security, explora a confiança do assistente em links e imagens em Markdown, permitindo injeções de comandos e ataques de phishing. A vulnerabilidade ocorre […]
Vulnerabilidade em PAN-OS permite acesso VPN não autorizado e é explorada ativamente
Pesquisadores de segurança cibernética descobriram uma vulnerabilidade no ChatGPT da OpenAI, que pode ser explorada para ataques de phishing. A falha, chamada de ChatGPhish pela Permiso Security, aproveita a confiança do assistente em links e imagens em Markdown para injetar comandos maliciosos. O ChatGPT, ao resumir páginas da web, pode exibir links e imagens de […]
Falha em PAN-OS permite invasão via VPN em dispositivos Palo Alto Networks
Pesquisadores de segurança cibernética identificaram uma falha no ChatGPT, da OpenAI, que pode ser explorada para ataques de phishing. A vulnerabilidade, chamada de ChatGPhish pela Permiso Security, aproveita a confiança do assistente em links e imagens de Markdown para injetar comandos maliciosos. O problema ocorre quando o ChatGPT resume páginas da web que contêm links […]
Vulnerabilidade em PAN-OS permite acesso VPN não autorizado e é explorada ativamente
Pesquisadores em segurança cibernética identificaram uma falha no ChatGPT da OpenAI que transforma resumos da web em potenciais superfícies de ataque phishing. Batizada de ChatGPhish pela Permiso Security, a técnica explora a confiança do assistente em links e imagens Markdown, permitindo injeções de comandos e ataques de phishing. O problema surge quando o ChatGPT resume […]
Falha Crítica no PAN-OS Permite Execução Remota em Firewalls Palo Alto
A Apache Software Foundation (ASF) divulgou atualizações de segurança para corrigir várias falhas no servidor HTTP, incluindo uma vulnerabilidade grave que pode resultar em execução remota de código (RCE). Identificada como CVE-2026-23918, essa falha foi descrita como um caso de “dupla liberação e possível RCE” no tratamento do protocolo HTTP/2, afetando o Apache HTTP Server […]
Falha Crítica no PAN-OS Permite Execução Remota em Firewalls Palo Alto
A Apache Software Foundation (ASF) divulgou atualizações de segurança para corrigir falhas críticas no servidor HTTP, incluindo uma vulnerabilidade grave que pode levar à execução remota de código (RCE). Identificada como CVE-2026-23918, essa falha possui um escore CVSS de 8.8 e está relacionada a um problema de “double free” no protocolo HTTP/2. A falha afeta […]
Falha Crítica no PAN-OS Permite Execução Remota em Firewalls Palo Alto
Uma falha grave no Apache HTTP Server, identificada como CVE-2026-23918, foi corrigida pela Apache Software Foundation. Essa vulnerabilidade, com pontuação CVSS de 8.8, pode permitir a execução remota de código (RCE) e ataques de negação de serviço (DoS). A falha, que afeta o Apache HTTP Server 2.4.66, foi resolvida na versão 2.4.67. Descrita como um […]