Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.411 matérias.
Uma vulnerabilidade de alta gravidade no Docker Engine pode permitir que atacantes bypassem plugins de autenticação e obtenham acesso não autorizado ao sistema host subjacente. A vulnerabilidade, identificada como…
A Amazon Web Services (AWS) lançou uma atualização significativa em sua infraestrutura de armazenamento em nuvem com a introdução de Amazon S3 Files. Essa nova funcionalidade permite que as organizações acessem seus…
Uma série de vulnerabilidades foi identificada no IBM Verify Identity Access e IBM Security Verify Access, permitindo que atacantes remotos acessem dados sensíveis. Essas falhas afetam dependências críticas e…
A empresa de Inteligência Artificial (IA) Anthropic anunciou uma iniciativa de segurança cibernética chamada Project Glasswing, que utilizará uma versão prévia do modelo de fronteira Claude Mythos para encontrar e…
A GreyNoise lançou uma nova capacidade, Detecção de C2, para identificar dispositivos de fronteira comprometidos, como firewalls, rotas e sistemas de VPN, que são frequentemente alvos de ataques, mas raramente geram…
Uma vulnerabilidade moderada em OpenSSL pode permitir que atacantes acessem dados sensíveis armazenados na memória de aplicativos. A vulnerabilidade, identificada como CVE-2026-31790, afeta a manipulação de RSA Key…
Uma vulnerabilidade de segurança de alta gravidade foi descoberta no Docker Engine, exposta hosts a ataques de bypass de autorização potenciais. A vulnerabilidade, rastreada como CVE-2026-34040, permite que os…
A OpenSSL lançou uma atualização de segurança em abril de 2026 que corrige sete vulnerabilidades em ramificações suportadas, liderada pela CVE-2026-31790, uma falha de moderada gravidade em encapsulação RSA KEM RSASVE…
Um recente estudo de pesquisa em segurança cibernética revelou que os câbles de fibra óptica podem ser convertidos em dispositivos de escuta oculta, permitindo que os atacantes interceptem conversas privadas. Essa…
Uma vulnerabilidade crítica de execução de código remoto (RCE) foi descoberta no Apache ActiveMQ Classic, uma falha que permaneceu oculta por mais de uma década. A vulnerabilidade foi identificada pelo modelo de…
Uma vulnerabilidade crítica na Common Unix Printing System (CUPS) permite que atacantes remotos não autenticados executem código malicioso arbitrário com privilégios de sistema root. Dois zero-day flaws, CVE-2026-34980…
Atacantes estão explorando uma vulnerabilidade crítica no Flowise, identificada como CVE-2025-59528, que permite a execução de código malicioso e acesso a sistemas devido à falta de validação de JavaScript fornecido…
Até mesmo as configurações mais comuns de Kubernetes podem ser exploradas por atores mal-intencionados, permitindo que eles sejam capazes de escapar de contêineres e acessar contas de nuvem diretamente. Isso ocorre…
Grafana, uma plataforma de monitoramento de desempenho, sofreu um bug de segurança que poderia ter permitido que dados sensíveis dos usuários fossem exfiltrados. O bug foi causado por uma falha na detecção de…
Um ataque cibernético perigoso está atingindo aplicações web em todo o mundo a uma velocidade assustadora. Os hackers estão explorando uma falha de segurança crítica chamada React2Shell, visando sites construídos no…
Tech gigantes lançaram o projeto "Glasswing", uma ferramenta de inteligência artificial (IA) para identificar vulnerabilidades críticas em software. Este projeto surge em resposta à corrida da indústria de tecnologia…
Uma vulnerabilidade crítica foi identificada em produtos Mitsubishi Electric GENESIS64 e ICONICS Suite, permitindo que um atacante local discute credenciais de SQL Server utilizadas por esses produtos e use-as para…
Uma vulnerabilidade de segurança de alta gravidade foi descoberta no Docker Engine, permitindo que um atacante bypassasse plugins de autenticação (AuthZ) em circunstâncias específicas. A vulnerabilidade, rastreada como…
Um grupo de cinco líderes executivos discute como a sucesso na segurança cibernética é medida e por que isso não está melhorando os resultados. A discussão destaca a necessidade de reavaliar as métricas tradicionais de…
Pesquisadores da Noma Security descobriram uma vulnerabilidade crítica em Grafana, permitindo que atacantes bypassassem as defesas de inteligência artificial sem deixar rastros. A vulnerabilidade foi explorada por meio…
