Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
A falha na implementação de agentes herdados na plataforma Salesforce pode comprometer a governança de software, permitindo que dados sensíveis sejam expostos ou manipulados indevidamente. A integração inadequada de…
Um exploit foi publicado para uma vulnerabilidade no OpenBSD 7.9 que permite que atacantes locais escalem privilégios e obtenham acesso root. A vulnerabilidade inclui um bug de 37 anos relacionado a um estouro de…
A Microsoft confirmou que as atualizações de segurança do Windows Server de outubro de 2026 estão causando problemas de autenticação OWA (Outlook Web Access) e entrega de e-mails em alguns sistemas Exchange Server…
Um pesquisador de segurança, Quentin Kaiser, divulgou uma falha no software de configuração de Wi-Fi da Broadcom que permite a um atacante dentro do alcance de rádio executar código como root em roteadores baseados em…
Uma vulnerabilidade no Wi-Fi da Broadcom, existente desde 2010, permite que atacantes executem código em roteadores vulneráveis sem necessidade de autenticação. O bug está presente na implementação proprietária 802.11…
Ataques estão sendo direcionados a uma vulnerabilidade de injeção de comandos OS no SiteGuard Server Edition, permitindo que executem comandos como root ou SYSTEM em servidores afetados. Essa falha de segurança…
Uma vulnerabilidade crítica de injeção de SQL foi descoberta em dispositivos Juniper Networks Junos OS, permitindo que atacantes executem código com privilégios de root. Além disso, o grupo de ransomware Vexy atingiu a…
O Drupal corrigiu duas vulnerabilidades críticas que permitem que atacantes executem código remotamente em sites que utilizam qualquer versão suportada do sistema de gerenciamento de conteúdo. Essas falhas podem ser…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). As vulnerabilidades afetam produtos da…
A CISA (Cybersecurity and Infrastructure Security Agency) alertou sobre uma vulnerabilidade crítica de bypass de autenticação, CVE-2026-102764, que afeta o BeyondTrust Remote Support (anteriormente Bomgar) nas versões…
Um grupo de espionagem chinês, conhecido como Armory Castle ou UNC5221, foi detectado explorando uma vulnerabilidade zero-day em BeyondTrust Remote Support. Essa exploração segue uma tendência recente de ataques a…
Foi publicado um exploit de escalada de privilégios local que ganha acesso root no OpenBSD 7.9, combinando uma vulnerabilidade de estouro de inteiro de cerca de 37 anos com outra falha no kernel, contornando as…
Um grupo de espionagem chinês, conhecido como Armory Castle ou UNC5221, foi detectado explorando uma vulnerabilidade zero-day em produtos BeyondTrust. Esse grupo já havia comprometido clientes da Ivanti e Citrix…
Um pesquisador descobriu falhas graves na segurança do Eiliko, permitindo a exposição de conversas privadas e possibilitando alterações remotas no que o robô diz. Esses problemas de segurança representam um risco…
Recentemente, várias ameaças de ransomware e vulnerabilidades críticas foram identificadas. O grupo de ameaça TAG-217 utilizou o framework ARTEX para atacar instituições financeiras sul-coreanas. Além disso, foram…
A F5 anunciou a correção de onze vulnerabilidades de segurança no NGINX, incluindo falhas críticas de execução remota de código (RCE) que poderiam ser exploradas sem autenticação. As vulnerabilidades, rastreadas como…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica nos produtos Atlassian, rastreada como CVE-2026-21589, ao seu catálogo de Vulnerabilidades Conhecidas e…
O malware PEERSTITCH foi utilizado para comprometer mais de 500 firewalls através do FortiManager, permitindo que os atacantes mantivessem acesso silencioso. A operação, documentada pela Palo Alto Networks Unit 42…
A BeyondTrust alertou os clientes sobre uma vulnerabilidade crítica em seu produto Remote Support (RS) que está sendo explorada em ataques de zero-day desde o final de agosto. A falha de segurança permite que atacantes…
Um ator de ameaça avançado está explorando uma falha de segurança no Fortinet FortiOS para implantar um malware ARM64 residente na memória, conhecido como PEERSTITCH. A exploração envolve a falha CVE-2025-61624, uma…
