BOLETIM DIÁRIO
O Microsoft PowerToys adiciona a alternância no estilo Alt+Tab para as janelas de um aplicativo.
O relatório de hoje aborda explorações ativas no servidor Zimbra, uma vulnerabilidade de execução de código em notebooks Marimo e atualizações de segurança para o WhatsApp.
5 notícias2 min de leitura
Atores maliciosos estão comprometendo ativamente os servidores do Zimbra Collaboration Suite em ataques contínuos de execução remota de código, exigindo atenção imediata dos administradores de infraestrutura e servidores de e-mail. Ao mesmo tempo, as equipes de segurança que gerenciam ambientes de ciência de dados devem priorizar a atualização dos notebooks do Marimo para mitigar o risco de execução de código arbitrário.
Falha no Marimo Notebook podia executar comandos MCP antes da execução das células no modo de edição.
Uma falha de injeção de código, rastreada como CVE-2026-75149, no software de notebooks Marimo, anterior à versão 0.23.15, permite que invasores executem comandos MCP de subprocessos locais quando um usuário abre um notebook malicioso no modo de edição, antes da execução de qualquer célula.
Hackers invadiram mais de 270 servidores do Zimbra em ataques contínuos.
Atores maliciosos comprometeram mais de 270 instâncias do Zimbra Collaboration Suite, explorando ativamente uma vulnerabilidade de execução remota de código de alta gravidade em ataques em andamento.
- O que fazer
- Atualize o Zimbra Collaboration Suite para a versão mais recente e verifique os registros de auditoria em busca de possíveis comprometimentos.
O Microsoft PowerToys adiciona a alternância no estilo Alt+Tab para as janelas de um aplicativo.
A Microsoft atualizou seu pacote de utilitários Windows PowerToys com uma nova ferramenta chamada Window Hopper, que permite aos usuários alternar entre as janelas abertas de um aplicativo com mais eficiência.
- O que fazer
- Atualize o Windows PowerToys para acessar o novo utilitário Window Hopper.
O WhatsApp adiciona várias senhas para logins resistentes a phishing no iOS e Android.
A Meta anunciou novos recursos de segurança para contas do WhatsApp, incluindo suporte para adicionar várias senhas a uma única conta no iOS e Android, uma opção de senha completa para verificação em duas etapas e contexto adicional para chamadas de números desconhecidos.
O WhatsApp adiciona verificação em duas etapas mais robusta e suporte a múltiplas senhas.
O WhatsApp começou a implementar proteções de segurança aprimoradas para contas, introduzindo suporte para o registro de múltiplas senhas e fornecendo opções mais robustas de verificação em duas etapas.
Principais pontos
- Atualize imediatamente os servidores do Zimbra Collaboration Suite para mitigar ataques ativos de execução remota de código que afetam mais de 270 instâncias.
- Os usuários do WhatsApp agora podem registrar várias senhas no iOS e no Android através de Configurações > Conta > Senhas.