Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.416 matérias.
Tech gigantes lançaram o projeto "Glasswing", uma ferramenta de inteligência artificial (IA) para identificar vulnerabilidades críticas em software. Este projeto surge em resposta à corrida da indústria de tecnologia…
Uma vulnerabilidade crítica foi identificada em produtos Mitsubishi Electric GENESIS64 e ICONICS Suite, permitindo que um atacante local discute credenciais de SQL Server utilizadas por esses produtos e use-as para…
Uma vulnerabilidade de segurança de alta gravidade foi descoberta no Docker Engine, permitindo que um atacante bypassasse plugins de autenticação (AuthZ) em circunstâncias específicas. A vulnerabilidade, rastreada como…
Um grupo de cinco líderes executivos discute como a sucesso na segurança cibernética é medida e por que isso não está melhorando os resultados. A discussão destaca a necessidade de reavaliar as métricas tradicionais de…
Pesquisadores da Noma Security descobriram uma vulnerabilidade crítica em Grafana, permitindo que atacantes bypassassem as defesas de inteligência artificial sem deixar rastros. A vulnerabilidade foi explorada por meio…
Uma equipe de agentes de caça a vulnerabilidades guiados por inteligência artificial, liderada pelo pesquisador de segurança Asim Viladi Oglu Manizada, descobriu duas vulnerabilidades críticas no CUPS, o sistema de…
Um grave erro de segurança, conhecido como GPUBreach, permite que os atacantes obtenham um compromisso total do sistema, incluindo uma shell de raiz. Pesquisadores da Universidade de Toronto demonstraram que essa…
Pesquisadores de segurança de ciberamigos descobriram vulnerabilidades críticas no Windmill developer platform e Nextcloud Flow, uma integração que embute o motor Windmill. Essas falhas graves permitem que atacantes…
A Google lançou o Android Security Bulletin de abril de 2026, trazendo patches de segurança essenciais para milhões de dispositivos Android em todo o mundo. A vulnerabilidade mais crítica nesse mês é a CVE-2026-0049…
A Talos apresenta uma análise detalhada das tendências de ransomware e vulnerabilidades que dominaram o ano de 2025. A análise revela uma crescente complexidade nas técnicas de ataque e uma maior exploração de…
Um proof-of-concept (PoC) chamado BlueHammer foi publicamente liberado por um pesquisador de segurança, Nightmare Eclipse, que explora uma vulnerabilidade zero-dia de elevação de privilégios local (LPE) no mecanismo de…
Atacantes estão cada vez mais abusando de configurações de Kubernetes mal configuradas para pular de contêineres em contas do cloud de alto valor, transformando um único contêiner comprometido em acesso completo ao…
Incidentes de credenciais recorrentes podem causar danos significativos à segurança de uma organização, mesmo que não sejam tão notórios quanto um grande vazamento de dados. Esses incidentes podem ser causados por…
Ativistas de ameaças estão explorando uma vulnerabilidade de execução de código remoto de máximo severidade (RCE) em Flowise, uma plataforma de código aberto usada para construir agentes de inteligência artificial e…
Uma vulnerabilidade recém-descoberta, denominada GPUBreach, demonstra que ataques de Rowhammer em GPUs podem agora alcançar um comprometimento completo do sistema. Pesquisadores da Universidade de Toronto revelaram que…
A GPUBreach é uma técnica de ataque que utiliza flips de bits na memória do GPU (GDDR6) para escalar privilégios e potencialmente tomar controle total de um sistema. Essa técnica explora vulnerabilidades em…
O ano de 2025 foi marcado por uma série de ataques a infraestruturas que dependiam de dependências mais antigas, como Log4j e PHPUnit. Além disso, o React2Shell foi o principal vetor de ataques durante as últimas três…
Atrás de uma vulnerabilidade crítica em aplicativos Next.js, hackers estão executando uma operação de roubo de credenciais automatizada, comprometendo pelo menos 766 servidores em menos de 24 horas. A atividade de…
Uma pesquisa acadêmica recente identificou múltiplos ataques RowHammer contra unidades de processamento gráfico de alta performance (GPUs) que podem ser explorados para escalada de privilégios e, em alguns casos, até…
Uma falha crítica no Android Framework permite que atacantes desencadeiem um estado de denegação de serviço local sem necessidade de interação do usuário. A vulnerabilidade foi identificada no boletim de segurança do…
