⚠️ Chrome 143 lançado com correção para 13 vulnerabilidades que permitem execução arbitrária de código Fonte: O Google promoveu oficialmente o Chrome 143 para o canal Stable, lançando a versão 143.0.7499.40 para Linux e 143.0.7499.40/41 para Windows e Mac. Essa atualização significativa aborda 13 vulnerabilidades de segurança, incluindo várias falhas de alta gravidade que podem permitir que atacantes executem código arbitrário ou comprometam o motor de renderização do navegador. A vulnerabilidade mais crítica abordada nesta versão é o CVE-2025-13630, uma vulnerabilidade de Confusão de Tipo no motor JavaScript V8. Relatado pelo pesquisador de segurança Shreyas Penkar, essa falha rendeu uma recompensa de $11.000. #cybersecuritynews

⚠️ Vazamento de dados da EY - Backup massivo do SQL Server de 4 TB exposto publicamente no Microsoft Azure Leia mais: Um enorme arquivo de backup do SQL Server de 4 TB pertencente à gigante global de contabilidade Ernst & Young (EY) foi descoberto acessível publicamente no Microsoft Azure. A convenção de nomenclatura do arquivo gritava SQL Server backup (. BAK), que normalmente contém despejos de banco de dados completos, incluindo esquemas, dados do usuário e, crucialmente, segredos incorporados, como chaves de API, credenciais e tokens de autenticação. Uma simples solicitação HEAD projetada por pesquisadores para recuperar metadados sem baixar conteúdo revelou um tamanho enorme: 4 terabytes de dados, o que equivale a milhões de documentos ou o conteúdo de uma biblioteca inteira. Para receber atualizações diárias de segurança, adicione Notícias ® de segurança cibernética como sua fonte preferida no Google -> #cybersecuritynews