Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.416 matérias.
Uma vulnerabilidade de alta gravidade no banco de dados de grafo Dgraph, rastreada como CVE-2026-34976, permite que atacantes não autenticados bypassem todos os controles de segurança, sobrescrevam bancos de dados…
Google anunciou um ano recorde para seu Programa de Recompensa por Vulnerabilidades (VRP). Em 2025, a empresa pagou mais de $17 milhões a hackers éticos em todo o mundo para ajudar a proteger suas plataformas. Este…
Uma vulnerabilidade de alto risco no Claude Code AI permitiu que atores mal-intencionados evitassem regras de segurança configuradas pelos usuários, expondo centenas de milhares de desenvolvedores a roubo de…
Cibercriminosos estão lançando uma nova onda de ataques sofisticados utilizando domínios falsos do Microsoft Teams. Eles estão enganando usuários corporativos para baixar payloads maliciosos, imitando a plataforma de…
A Fundação Apache Software liberou atualizações de segurança críticas para corrigir duas vulnerabilidades no Apache Traffic Server (ATS). Essas falhas podem permitir a atores remotos de ameaça desencadear condições de…
Uma vulnerabilidade crítica foi descoberta no sistema de banco de dados open-source Dgraph, permitindo que atacantes remotos, não autenticados, tomassem controle completo do servidor. A vulnerabilidade, rastreada como…
Durante a semana de 30 de março a 5 de abril de 2026, foram relatados ataques cibernéticos avançados, vulnerabilidades em software e incidentes de segurança. Os atacantes utilizaram técnicas de phishing e ransomware…
Fortinet liberou patches de emergência para uma falha crítica em FortiClient EMS (CVE-2026-35616), que está sendo explorada ativamente em ataques no wild. A falha é um problema de controle de acesso inadequado que…
Pesquisadores de segurança cibernética emitiram um alerta urgente para organizações que utilizam o FortiClient Enterprise Management Server (EMS) da Fortinet. Mais de 2.000 instâncias desse importante ferramenta…
A Agência de Segurança Cibernética e Infraestrutura (CISA) adicionou uma vulnerabilidade crítica no software TrueConf ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV). A vulnerabilidade, identificada…
A Fundação Shadowserver emitiu um alerta urgente para administradores do FortiClient Enterprise Management Server (EMS) após identificar mais de 2.000 instâncias acessíveis publicamente globalmente, duas das quais…
Fortinet liberou patches fora do ciclo de atualização para uma falha de segurança crítica que afeta o FortiClient EMS, que foi explorada no ambiente de produção. A vulnerabilidade, classificada como CVE-2026-35616…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou uma vulnerabilidade no TrueConf Client, CVE-2026-3502, à sua lista de Vulnerabilidades Explotadas Conhecidas. Essa vulnerabilidade pode…
Um ataque de cadeia perigoso em Progress ShareFile pode permitir que os atacantes tomem o controle de servidores expostos em locais on-premises sem precisar se logar. As vulnerabilidades afetam implementações de…
A indústria de jogos se tornou um alvo primário para grupos de cibercriminosos sofisticados, atraídos pela grande quantidade de transações financeiras diárias e pelos vastos repositórios de dados pessoais sensíveis…
A atual implementação de rótulos de privacidade de dados em aplicativos móveis não fornece informações precisas sobre como os dados dos usuários são coletados e utilizados. Isso compromete a transparência e a…
A Apple recentemente liberou uma atualização de segurança para o iOS 18, que inclui uma correção para a vulnerabilidade DarkSword. Essa vulnerabilidade era explorada por ferramentas de cracking móveis, colocando em…
Vulnerabilidades de alto nível foram identificadas em câmeras de segurança inteligentes TP-Link Tapo C520WS. Se exploradas, essas vulnerabilidades podem permitir que atacantes adjacentes desliguem o dispositivo, o…
Um grupo de hackers, conhecido como UAT-10608, está executando uma campanha de roubo de credenciais automatizada em aplicativos web em todo o mundo. Eles já comprometeram mais de 700 servidores, explorando uma…
Um ataque automatizado em larga escala está comprometendo aplicativos web construídos com o framework Next.js para roubar informações altamente sensíveis. Pesquisadores de segurança da Cisco Talos descobriram uma…
