Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.417 matérias.
A Meta alertou cerca de 200 usuários do WhatsApp que seus dispositivos foram comprometidos por uma versão armada e fraudulenta do aplicativo. A vulnerabilidade foi explorada por meio de engenharia social, onde os…
A Cisco Talos divulgou um relatório sobre a visão geral da cibersegurança em 2025, destacando a importância de proteger contra ataques de identidade, vulnerabilidades legadas e ameaças impulsadas por inteligência…
A Cisco emitiu um alerta de segurança urgente sobre uma vulnerabilidade crítica no seu Smart Software Manager On-Prem (SSM On-Prem) plataforma. A vulnerabilidade, identificada como CVE-2026-20160, tem uma pontuação de…
Uma vulnerabilidade crítica recentemente descoberta no software de autopiloto PX4 Autopilot pode permitir que atores mal-intencionados tomem controle total sobre as operações de drones. A Agência de Segurança…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) emitiu um alerta urgente sobre uma vulnerabilidade zero-day crítica no Google Chrome e outros navegadores baseados em Chromium. A…
A Apple lançou a atualização iOS 18.7.7 e iPadOS 18.7.7 para proteger os usuários contra o exploit web crítico conhecido como DarkSword. A atualização foi originalmente lançada em 24 de março de 2026 e foi distribuída…
Apple expandiu a disponibilidade da atualização iOS 18.7.7 e iPadOS 18.7.7 para uma gama mais ampla de dispositivos para proteger os usuários do risco representado pelo kit de exploração conhecido como DarkSword. A…
A Cisco recentemente divulgou uma falha de segurança crítica que afeta o Controlador de Gerenciamento Integrado (IMC), levando à liberação de atualizações de software urgentes. A vulnerabilidade, oficialmente rastreada…
Uma vulnerabilidade de alta gravidade foi identificada no Agente de Perda de Dados da Symantec para Windows, permitindo que um atacante local de baixa privilégia escalasse seus privilégios de sistema para o nível mais…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta de alta prioridade sobre uma vulnerabilidade grave no sistema de Autopiloto PX4. Essa falha crítica pode permitir que atores mal-intencionados…
A Cisco divulgou um alerta de segurança de alta prioridade sobre uma vulnerabilidade crítica no seu Smart Software Manager On-Prem (SSM On-Prem). A falha, identificada como CVE-2026-20160, tem uma pontuação de…
A equipe de ameaças ShadowByt3s reivindicou responsabilidade por um novo ataque cibernético contra a Starbucks, supostamente roubando 10GB de código fonte proprietário e firmware operacional. O ataque foi realizado…
Vários provedores de VPNs focados em privacidade estão expostos a riscos em 2026, incluindo vulnerabilidades em suas políticas de log e segurança. A NordVPN e a Proton VPN são exemplos de provedores que oferecem…
Cisco publicou um alerta de segurança urgente para CVE-2026-20093, uma vulnerabilidade crítica de autenticação bypass de severidade 9,8 que afeta o software de Controle Integrado de Gerenciamento (IMC). Essa falha de…
Uma vulnerabilidade de alta gravidade no Agente de Perda de Dados (DLP) da Symantec para Windows permite que atacantes com privilégios baixos obtenham controle total sobre máquinas afetadas. A vulnerabilidade…
Uma vulnerabilidade crítica foi descoberta no mecanismo de backup e restauração do Nginx-UI, identificada como CVE-2026-33026. Isso permite que atores mal-intencionados alterem arquivos de backup criptografados e…
Uma vulnerabilidade de alta gravidade foi descoberta no editor de texto popular Vim, exposta a usuários a execução de comandos arbitrários no sistema operacional. A vulnerabilidade, rastreada como CVE-2026-34982…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou uma vulnerabilidade no Google Dawn, CVE-2026-5281, à sua lista de Vulnerabilidades Exploitadas Conhecidas. Esta vulnerabilidade é…
Google lançou atualizações do Chrome para corrigir 21 vulnerabilidades, incluindo um novo zero-day ativamente explorado, CVE-2026-5281, que é um bug de uso após liberação em Dawn, o componente WebGPU usado para…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2026-5281 é um tipo de vulnerabilidade Use-After-Free…
