Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.416 matérias.
Um pesquisador liberou a vulnerabilidade zero-dia "BlueHammer" em Windows, permitindo que os atacantes ganhem direitos de sistema; até o momento, não há correção disponível. A vulnerabilidade permite que os atacantes…
Uma vulnerabilidade crítica no Flowise, uma plataforma de desenvolvimento de inteligência artificial de código aberto, está sendo explorada em larga escala. A vulnerabilidade de injeção de código, identificada como…
Uma falha crítica no plugin WordPress popular "Ninja Forms - Upload de Arquivos" expôs aproximadamente 50.000 sites à perda total de controle. A vulnerabilidade, rastreada como CVE-2026-0740, tem uma pontuação máxima…
Uma vulnerabilidade crítica de injeção de comando no OpenAI Codex foi descoberta, permitindo que atacantes roubassem tokens de acesso do GitHub de usuários. Essa falha foi explorada ao criar solicitações de tarefa…
Ativadores de ameaças estão explorando uma falha de segurança de máximo grau no Flowise, uma plataforma de inteligência artificial aberta, de acordo com novas descobertas da VulnCheck. A vulnerabilidade em questão é…
Uma vulnerabilidade crítica foi descoberta no plugin Ninja Forms File Upload, amplamente utilizado em sites WordPress, permitindo o upload de arquivos arbitrários sem autenticação. A vulnerabilidade, classificada como…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta urgente sobre uma vulnerabilidade crítica zero-day em produtos Fortinet. A agência adicionou oficialmente o defeito ao seu catálogo de…
Uma vulnerabilidade zero-day, denominada "BlueHammer", foi publicamente divulgada, permitindo que os atacantes alcancem Escalada de Privilégio Local (LPE) e potencialmente obtenham acesso administrativo completo aos…
Um pesquisador de segurança, conhecido pelo pseudônimo Chaotic Eclipse, divulgou um código de exploit zero-dia para elevação de privilégios locais (LPE) no Windows, chamado BlueHammer, junto com código de exemplo…
Dois defeitos críticos no FortiClient EMS foram explorados nas últimas semanas, levando especialistas a recomendarem a aplicação de um hotfix imediato. A vulnerabilidade ainda não foi patchada completamente.
Fortinet lançou uma correção de emergência para o FortiClient devido a uma vulnerabilidade de bypass de autenticação, identificada como CVE-2026-35616. Essa é a mais recente das vulnerabilidades Fortinet que foram…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou sobre uma vulnerabilidade crítica em Fortinet FortiClient Enterprise Management Server (EMS), identificada como CVE-2026-35616, que está sendo…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2026-35616 afeta o Fortinet FortiClient EMS e pode ser…
Uma ameaça emergente, rastreada como UAT-10608, está explorando aplicações Next.js vulneráveis e utilizando uma ferramenta automatizada para exfiltrar credenciais, segredos e outros dados do sistema.
Este semana, várias vulnerabilidades e ataques foram detectados em software e ferramentas amplamente utilizadas. O Axios foi hackeado, um 0-Day foi descoberto no Chrome, e exploits foram encontrados no Fortinet. Além…
A integração de inteligência artificial (AI) em sistemas de saúde está se tornando cada vez mais comum, mas isso também aumenta a vulnerabilidade a ataques cibernéticos. Organizações de saúde devem priorizar a…
Atacantes estão explorando uma falha crítica de execução de código remoto CVE-2025-53521 em mais de 14.000 instâncias F5 BIG-IP APM expostas online. A vulnerabilidade, com nota de CVSS 3.1 de 9,8, permite a execução de…
O ator de ameaça TeamPCP realizou um ataque ao supply chain em março de 2026, aproveitando-se das máquinas de desenvolvedores como armazéns de credenciais para os atacantes. Isso ocorreu devido à prática de…
A Fundação Apache Software liberou atualizações de segurança emergenciais para corrigir duas vulnerabilidades graves no Apache Traffic Server (ATS). Essas vulnerabilidades permitem que atacantes desencadeiem ataques de…
O Google alcançou um recorde histórico em seu Programa de Riscos de Segurança, concedendo $17 milhões a pesquisadores de segurança externos em 2025. Isso representa um aumento de 40% em relação a 2024. Mais de 700…
