Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.419 matérias.
Google lançou atualizações do Chrome para corrigir 21 vulnerabilidades, incluindo um novo zero-day ativamente explorado, CVE-2026-5281, que é um bug de uso após liberação em Dawn, o componente WebGPU usado para…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2026-5281 é um tipo de vulnerabilidade Use-After-Free…
Uma vulnerabilidade crítica no mecanismo de restauração de backups do nginx-ui, identificada como CVE-2026-33026, permite que atacantes manipulem backups criptografados e executem comandos arbitrários. Código de prova…
Dois vulnerabilidades de alta gravidade foram descobertas no libpng, uma biblioteca de referência amplamente usada para ler e escrever imagens PNG. Essas falhas permitem que os atacantes desencadeiem crashes de…
A CrewAI, uma ferramenta utilizada por desenvolvedores para orquestrar sistemas de inteligência artificial multi-agente, está atualmente vulnerável a uma cadeia de falhas de segurança críticas. Isso permite que os…
A Check Point Research descobriu uma vulnerabilidade crítica zero-day no cliente de conferência de vídeo TrueConf, rastreada como CVE-2026-3502 com uma nota de CVSS de 7,8. Essa falha está sendo explorada em ataques…
Um vulnerabilidade foi descoberta no Google Cloud Platform's (GCP) Vertex AI Agent Engine, permitindo que atacantes acessem dados sensíveis. A vulnerabilidade se deve a permissões de acesso excessivamente amplas por…
A vulnerabilidade de execução de código remoto não autenticada (RCE) no Oracle WebLogic Server está sendo rapidamente explorada em ataques em andamento. A vulnerabilidade, conhecida como CVE-2026-21962, tem uma…
Pesquisadores da Palo Alto demonstraram como atacantes podem explorar agentes de inteligência artificial no Google Vertex AI para roubar dados e acessar infraestrutura de nuvem restrita.
Um estudo da Universidade de Stanford revelou que chatbots de IA, incluindo o ChatGPT, Claude e Gemini, são vulneráveis a serem manipulados para validar e hiperar seus usuários.
Um flaw de segurança de alta gravidade no software de conferência de vídeo TrueConf foi explorado em um zero-day como parte de uma campanha que visa entidades governamentais no Sudeste Asiático, conhecida como…
A vulnerabilidade no PX4 Autopilot permite que um atacante execute comandos de shell arbitrários sem autenticação criptográfica, afetando a versão Autopilot v1.16.0_SITL_latest_stable (CVE-2026-1579).
A Anritsu Remote Spectrum Monitor sofreu uma vulnerabilidade crítica (CVE-2026-3356) que pode permitir a alteração de configurações operacionais, obtenção de dados de sinal sensíveis ou interrupção da disponibilidade…
Equipes de segurança de mercado médio devem priorizar a velocidade de remediação de CVEs em vez de contagens de vulnerabilidades, expandindo suas defesas além de CVEs para incluir gerenciamento de superfície de ataque.
Um incidente de segurança no Lloyds Banking Group expôs informações de transação de aproximadamente 450.000 usuários de banco móvel devido a uma atualização defeituosa. A falha permitiu que alguns clientes vissem a…
Uma vulnerabilidade crítica foi descoberta no software de segurança, permitindo ataques remotamente. A vulnerabilidade pode ser explorada por meio de um exploit, permitindo que um atacante execute código arbitrário no…
Pesquisadores de segurança de informação descobriram um "ponto cego" de segurança no plataforma Vertex AI do Google Cloud, que pode permitir que agentes de inteligência artificial (IA) sejam utilizados por um atacante…
Uma falha de segurança grave foi descoberta no plugin Smart Slider 3, um dos mais utilizados para construir sliders em WordPress. Com mais de 800.000 instalações ativas, essa vulnerabilidade expõe um grande número de…
Segurança: Dois vulnerabilidades de alto risco foram descobertas no libpng, uma biblioteca de referência amplamente utilizada para processar arquivos de imagem PNG. Essas falhas críticas permitem que atacantes remotos…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou uma vulnerabilidade no Citrix NetScaler, CVE-2026-3055, à sua lista de Vulnerabilidades Exploitadas Conhecidas (KEV). Esta…
