Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.410 matérias.
Uma vulnerabilidade recém-descoberta no HPE Aruba Networking Private 5G Core On-Prem está colocando redes de empresas em risco grave de roubo de credenciais. A vulnerabilidade, documentada no boletim de segurança…
Pesquisadores de segurança de ciberespaço descobriram cinco vulnerabilidades significativas no roteador TP-Link Archer AX53 v1.0. Se não forem corrigidas, essas falhas críticas permitem que os atacantes tomem controle…
Uma falha no EngageLab SDK expôs até 50M usuários Android, incluindo 30M carteiras de criptomoedas, permitindo que aplicativos bypassassem proteções de segurança e acessassem dados privados. Pesquisadores da Microsoft…
Hackers invadiram a Bitcoin Depot, roubaram credenciais de acesso e retiraram cerca de 50 BTC, equivalente a $3,6 milhões, de suas carteiras após uma intrusão em 23 de março. A empresa informou à SEC que um hacker…
Uma vulnerabilidade de alta gravidade foi descoberta nos Componentes de Servidor do React, expondo aplicações web modernas a ataques de Denegação de Serviço (DoS). A vulnerabilidade, identificada como CVE-2026-23869…
Uma alerta de segurança crítica foi emitida para uma vulnerabilidade de senha padrão que afeta os aparelhos de Coletor Virtual Leve de Insights de Suporte (vLWC) da Juniper Networks. Isso permite que atacantes não…
Uma vulnerabilidade de alta gravidade em Componentes de Servidor React pode permitir que atacantes não autenticados desencadeiem uma condição de Denegação de Serviço (DoS). Tratada como CVE-2026-23869, essa falha…
A Juniper Networks emitiu um alerta de segurança crítico sobre uma vulnerabilidade grave em seu Coletor Virtual Leve de Suporte Insights (JSI) vLWC. Tratada como CVE-2026-33784, essa falha de credenciais padrão tem uma…
Amazon Web Services (AWS) divulgou um importante comunicado de segurança para corrigir três vulnerabilidades graves no Estúdio de Pesquisa e Engenharia (RES). Essas falhas permitem que atacantes autenticados executem…
AWS recentemente emitiu um comunicado de segurança crítico para corrigir vulnerabilidades graves no Estúdio de Pesquisa e Engenharia (RES). O RES é uma plataforma de portal web aberta que permite aos administradores…
Pesquisadores da Censys alertaram que milhares de dispositivos estão expostos à campanha do governo iraniano que visa serviços e instalações de energia, água e governo dos EUA. A campanha visa dispositivos com…
Um pesquisador, sob o pseudônimo 'Chaotic Eclipse', divulgou um exploit de prova de conceito (PoC) para uma falha zero-day no Windows que permite a um usuário local tomar o controle do sistema. A motivação para a…
Um pesquisador de segurança, Haifei Li, descobriu um arquivo PDF malicioso que foi usado por hackers para explotar uma vulnerabilidade zero-day no Adobe Reader durante meses. A vulnerabilidade foi usada para entregar…
Uma vulnerabilidade de segurança foi descoberta no EngageLab SDK, um kit de desenvolvimento de software terceirizado amplamente utilizado para Android, que poderia ter exposto 50 milhões de usuários a riscos. A falha…
A comunidade de segurança cibernética aguarda ansiosamente para ver se os hackers iranianos manterão um "ceasefire" que não os nomeia explicitamente. No entanto, a história sugere que essa medida não será eficaz em…
A vulnerabilidade em GPL Odorizers GPL750 pode ser explorada por um atacante remoto com privilégios baixos, permitindo que ele manipule valores de registro e altere a quantidade de odorante injetada em uma linha de…
A vulnerabilidade no Contemporary Controls BASC 20T pode permitir que um atacante enumere a funcionalidade de cada componente associado ao PLC, reconfigure, renomeie, exclua, realize transferências de arquivos e faça…
Uma semana mais, mais uma série de ameaças que poderiam ter sido detectadas mais cedo, mas não foram. Esta semana, vulnerabilidades antigas ganham nova vida, alguns momentos de "por que isso foi possível" e atacantes…
Uma campanha de hacking por mercado alvo, provavelmente orquestrada por um ator de ameaça com suspeitas de vínculos com o governo indiano, atacou jornalistas, ativistas e funcionários governamentais na região do…
Ativadores de ameaças têm explorado uma vulnerabilidade zero-day desconhecida no Adobe Reader utilizando documentos PDF maliciosamente criados desde, pelo menos, dezembro de 2025. A vulnerabilidade foi descrita como um…
