Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
A exchange de criptomoedas Binance relatou um incidente de segurança que afetou ativos no valor de aproximadamente $6.3 bilhões, com cerca de $3 bilhões desses ativos congelados até o momento. As empresas Tether e…
Um pesquisador descobriu uma vulnerabilidade no Android, conhecida como "SMS of Death", que permite que atacantes derrubem o processo de telefonia de um telefone com apenas uma SMS malformada, sem a necessidade de…
O Pentágono está investigando falhas em freezers que estragaram alimentos em bases militares dos EUA em agosto como um possível ataque cibernético. A investigação está sendo conduzida em colaboração com investigadores…
Vulnerabilidades críticas em firewalls, trojans bancários e ataques de roubo de tokens são destaques desta semana. Ataques de DDoS atingiram 8.200 por hora, de acordo com relatório da Cloudflare. Exploits de bugs…
Um modelo de inteligência artificial não lançado encontrou e encadeou múltiplas vulnerabilidades em Chrome, Safari, Android, Windows e Linux, de acordo com a Anthropic.
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou recentemente vulnerabilidades no Kernel Linux e no Broadcom VMWare ESX ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV).
Um kit de exploração iOS chamado Coruna está sendo escondido por trás de anúncios maliciosos, visando frases de sementes de criptomoedas. De acordo com o relatório da ADEX, scripts maliciosos para iOS se tornaram uma…
Uma falha de segurança crítica, denominada "SMS of Death", foi descoberta em dispositivos Android, permitindo que hackers desruptam o serviço de telefone com uma única mensagem de texto malformada. Essa vulnerabilidade…
A Microsoft resolveu uma questão conhecida que impede usuários não-administradores de se conectar a dispositivos via Remote Desktop quando a funcionalidade de segurança "Proteção de Administrador" está habilitada. Essa…
A CISA alertou agências federais sobre uma vulnerabilidade de escalada de privilégios no kernel Linux, que está sendo explorada em conjunto com falhas PHP2Shell em ataques. Essa vulnerabilidade de alta gravidade…
Um grupo de hackers vinculado a uma nação explorou uma falha de segurança de gravidade máxima no Cisco SD-WAN, identificada como CVE-2026-20127, para instalar um malware personalizado denominado KeyDrift e roubar…
Hackers ligados ao governo chinês exploraram uma vulnerabilidade zero-day no VMware ESXi durante operações de espionagem cibernética direcionadas a escritórios de advocacia nos EUA. A atividade é atribuída ao grupo…
Um problema de segurança no Telegram para Android permitia que um atacante executasse código malicioso no telefone da vítima após ela atender a uma chamada de voz. O atacante precisava apenas de uma conta ordinária no…
A Microsoft lançou a atualização cumulativa KB5127936 para o Windows 11, versões 25H2 e 26H2, com 41 alterações, incluindo melhorias no Explorador de Arquivos e na reconstrução da nuvem. Essa atualização visa aprimorar…
A Cisco lançou atualizações de segurança para corrigir uma vulnerabilidade zero-day de negação de serviço (DoS) no software Adaptive Security Appliance (ASA) e Threat Defense (FTD). Essa falha está sendo explorada por…
Apple lançou uma atualização de segurança para iPhones e iPads mais antigos, corrigindo uma falha no CoreGraphics que estava sendo explorada em ataques direcionados. A atualização está disponível para iPhone XS, XS Max…
Um atacante tentou explorar uma vulnerabilidade crítica no servidor GitLab do projeto Alpine Linux, com uma pontuação CVSS de 10.0, apenas uma semana após o GitLab liberar um patch. A falha, identificada como…
A Cisco lançou patches para uma vulnerabilidade de alta gravidade (CVE-2026-76418, CVSS 8.6) em seus dispositivos Secure Firewall Adaptive Security Appliance (ASA) e Secure Firewall Threat Defense (FTD), que está sendo…
O grupo de ameaça persistente avançada (APT) Volt Typhoon, vinculado à China, utilizou uma rede de relés descartáveis chamada Silent Train para ocultar ataques zero-day em sistemas críticos. De acordo com a Lumen's…
Um pesquisador da DEVCORE, Orange Tsai, publicou uma cadeia de exploits completa para o Microsoft Edge que consegue escapar da sandbox do navegador e executar código no Windows. Essa exploração utiliza apenas…
