Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.410 matérias.
Desenvolvedores de software livre estão enfrentando uma ameaça crescente e sofisticada que não depende de exploits complexos ou vulnerabilidades ocultas, mas sim de confiança. Um ataque de engenharia social está…
Pesquisadores de segurança divulgaram detalhes técnicos sobre uma vulnerabilidade crítica no Cisco Smart Software Manager On-Prem (SSM On-Prem), identificada como CVE-2026-20160. Essa falha permite que atacantes…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta urgente sobre uma vulnerabilidade crítica no Ivanti Endpoint Manager Mobile (EPMM), identificada como CVE-2026-1340. Esta vulnerabilidade foi…
GitLab liberou atualizações de segurança urgentes para suas edições Community e Enterprise para corrigir vulnerabilidades críticas que permitem ataques de Denial-of-Service (DoS) e injeção de código. A empresa…
Palo Alto Networks liberou uma atualização urgente para corrigir uma falha de alta gravidade (CVE-2026-0234) que afeta a integração do Microsoft Teams em Cortex XSOAR e Cortex XSIAM. Essa falha pode permitir que…
SonicWall divulgou um alerta de segurança crítico, afetando quatro vulnerabilidades em suas aplicações de Acesso Móvel Seguro (SMA) 1000 série. Essas falhas de segurança permitem que atacantes remotos escalarem…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta urgente sobre uma vulnerabilidade crítica em Ivanti Endpoint Manager Mobile (EPMM), identificada como CVE-2026-1340. A agência confirmou que…
Google lançou uma atualização de segurança urgente para o navegador Chrome, resolvendo múltiplas vulnerabilidades perigosas. A equipe do Chrome promoveu a versão 147 para o canal estável para usuários de Windows, Mac e…
SonicWall divulgou um alerta de segurança crítico, identificando quatro vulnerabilidades distintas em suas aplicações SMA1000. Essas falhas de segurança permitem que os atacantes escalonem seus privilégios de sistema…
Uma vulnerabilidade crítica foi identificada no Palo Alto Cortex XSOAR e Cortex XSIAM, permitindo que um atacante não autenticado acesse e modifique recursos protegidos. A vulnerabilidade, classificada como…
A GitLab lançou atualizações de segurança críticas para corrigir múltiplas vulnerabilidades em suas versões Community Edition (CE) e Enterprise Edition (EE). Organizações que utilizam instâncias autogerenciadas da…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou uma vulnerabilidade crítica em Ivanti EPMM, identificada como CVE-2026-1340, ao seu catálogo de Vulnerabilidades Exploitadas Conhecidas…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2026-1340 afeta o Ivanti Endpoint Manager Mobile (EPMM)…
Um ataque cibernético sofisticado está ativamente visando usuários do Adobe Reader, utilizando um exploit zero-dia não patchado. O exploit é capaz de roubar dados sensíveis locais e realizar fingerprinting avançado do…
Uma vulnerabilidade crítica foi identificada em produtos da IBM Verify Identity Access e Security Verify Access, permitindo que atacantes mal-intencionados acessem informações sensíveis, elevem privilégios de sistema…
A Anthropic lançou o Claude Mythos Preview, um modelo de linguagem avançado capaz de detectar e explorar vulnerabilidades de zero-day sem precedentes. Para mitigar esses riscos, a empresa criou o Projeto Glasswing, uma…
A Anthropic lançou o Claude Mythos Preview, um modelo de linguagem geral que demonstra a capacidade de descobrir e explorar vulnerabilidades zero-day de forma autônoma. Em resposta, a empresa introduziu o Projeto…
Pesquisadores de segurança da EXPMON descobriram uma vulnerabilidade zero-day não patchada que está sendo ativamente explorada por hackers para atacar usuários do Adobe Reader. A exploração permite que os atores…
A gestão de identidade em organizações modernas está se tornando cada vez mais complexa e fragmentada, levando a uma perda de visibilidade sobre as atividades de identidade. Isso pode ser explorado por atacantes…
Uma vulnerabilidade de alta gravidade no Docker Engine pode permitir que atacantes bypassem plugins de autenticação e obtenham acesso não autorizado ao sistema host subjacente. A vulnerabilidade, identificada como…
