Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.417 matérias.
Um ataque automatizado em larga escala está comprometendo aplicativos web construídos com o framework Next.js para roubar informações altamente sensíveis. Pesquisadores de segurança da Cisco Talos descobriram uma…
O monitoramento de desempenho de aplicativos (APM) é uma prática crítica para garantir a disponibilidade e desempenho de sistemas. No entanto, a falta de monitoramento eficaz pode levar a problemas de desempenho…
A OpenSSH lançou a versão 10.3, que inclui correções para vulnerabilidades de segurança, incluindo uma falha crítica de injeção de shell. Essa atualização é essencial para administradores de sistemas em todo o mundo.
A adoção acelerada de aplicativos Software-as-a-Service (SaaS) transformou a forma como as empresas operam em 2026, criando um amplo e frequentemente não gerenciado superfície de ataque. Isso ocorre devido à…
Uma operação de coleta de credenciais em larga escala foi observada explotando a vulnerabilidade React2Shell como vetor de infecção inicial para roubar credenciais de banco de dados, chaves privadas SSH, segredos da…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2026-3502, relacionada ao TrueConf Client, permite o…
Cisco liberou patches para duas falhas críticas e seis de alta prioridade que poderiam permitir que os atacantes bypassassem a autenticação, executassem código malicioso e acessassem dados sensíveis. Essas falhas…
Vários produtos da Siemens SICAM 8 estão afetados por múltiplas vulnerabilidades que podem levar a denegação de serviço. As vulnerabilidades afetam firmware de dispositivos e software de controle de sistemas.
A Hitachi Energy informou uma vulnerabilidade no Jasper Report que afeta as versões do produto Ellipse mencionadas no documento abaixo. Essa vulnerabilidade pode ser explorada para realizar ataques de execução de…
A Yokogawa CENTUM VP sofre de uma vulnerabilidade de senha hard-codificada, que permite a um atacante se conectar como o usuário PROG e modificar permissões. A vulnerabilidade afeta as versões CENTUM VP >= R5.01.00, >=…
Cisco liberou atualizações para corrigir uma falha de segurança crítica no Integrated Management Controller (IMC) que, se explorada com sucesso, permite a um atacante remoto não autenticado bypassar a autenticação e…
A OpenSSH lançou a versão 10.3 e 10.3p1 em 2 de abril de 2026, abordando uma vulnerabilidade de injeção de shell e introduzindo várias alterações de segurança-hardening que os administradores devem revisar antes de…
A CISA (Agência de Segurança e Infraestrutura Crítica dos EUA) emitiu um alerta crítico sobre uma vulnerabilidade zero-day no Google Chrome, que está sendo ativamente explorada por atacantes. Essa falha permite que os…
Apple expandiu patches contra vulnerabilidades no kit de explotação DarkSword para incluir iOS e iPadOS 18.7.7, visando mitigar ataques potenciais.
Este relatório fornece uma visão geral das tendências e desenvolvimentos no ecossistema cibernocriminal da América Latina e do Caribe (LAC) em 2025, destacando a expansão de ataques de phishing, ransomware e exploração…
O mais recente ThreatsDay Bulletin é uma lista de ameaças cibernéticas atuais, incluindo cadeias de autenticação prévia, rootkits de Android, evasão de CloudTrail e outras 10 histórias. Essas ameaças são resultado de…
A Malwarebytes realizou uma auditoria terceirizada em sua infraestrutura de VPNs, revelando vulnerabilidades críticas que podem comprometer a segurança dos usuários. A empresa anunciou os resultados da auditoria…
Atacantes rotam tráfego malicioso através de conexões de internet residenciais comuns, tornando indistinguível a fonte IP de uma conexão legítima. Uma análise de 4 bilhões de sessões em 90 dias revelou que 39% de IPs…
Apple expandiu a disponibilidade da atualização iOS 18.7.7 e iPadOS 18.7.7 para um conjunto mais amplo de dispositivos em 1 de abril de 2026, aplicando patches de segurança críticos para milhões de usuários ainda…
Em dezembro de 2025, foi divulgado o primeiro relatório "The State of Trusted Open Source", que apresenta insights sobre o consumo de código aberto em projetos de imagens de contêiner, versões, imagens, bibliotecas de…
