Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.419 matérias.
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta urgente sobre uma vulnerabilidade crítica no Citrix NetScaler, identificada como CVE-2026-3055. Esta falha de segurança foi adicionada ao…
Uma vulnerabilidade recentemente descoberta em ChatGPT permite que um atacante estabeleça um canal de comunicação secreta, permitindo a fuga de prompts e informações sensíveis. A vulnerabilidade foi descoberta pelo…
A Notepad++ lançou a versão 8.9.3, uma atualização importante que aborda uma vulnerabilidade de segurança significativa no cURL e resolve múltiplos bugs de crash. Além disso, essa atualização marca a conclusão oficial…
A Notepad++ lançou a versão 8.9.3, que inclui patches de segurança críticos, melhorias de desempenho estruturais e resoluções para problemas de travamento persistente. Essa atualização finaliza a transição do editor de…
A Anthropic's Claude AI descobriu vulnerabilidades zero-day de Execução de Código Remoto (RCE) em ambos Vim e GNU Emacs. Essas descobertas destacam uma mudança paradigmática em caça a bugs, demonstrando que modelos de…
Uma vulnerabilidade crítica em Telegram pode permitir que atacantes executem código em dispositivos alvos sem interação do usuário. O pesquisador Michael DePlante descobriu a vulnerabilidade e a relatou à Zero Day…
Células de telecom que operam por longos períodos estão sendo descobertas em cortes de justiça, métodos de ataque antigos estão sendo utilizados em novos contextos e pesquisas que pararam de ser teóricas estão voltando…
Uma vulnerabilidade grave foi encontrada no Open VSX, marketplace de extensões utilizado por editores de código populares como Cursor e Windsurf, bem como pelo ecossistema de fork do VS Code. A vulnerabilidade foi…
Um grupo de pesquisadores de segurança da Snapsec descobriu uma vulnerabilidade crítica de Injeção de Código Cruzado Armazenado (Stored XSS) no Jira Work Management, uma ferramenta de colaboração popular dentro do…
A Índia está prestes a banir a venda de câmeras de vigilância conectadas à internet de fabricantes chineses, incluindo Hikvision, Dahua e TP-Link, a partir de abril de 2026. Essa medida visa proteger a segurança…
Uma vulnerabilidade de alta gravidade foi descoberta no Vim, um dos editores de texto mais amplamente utilizados entre os desenvolvedores. Isso permite que os atacantes executem comandos do sistema operacional…
Uma falha de segurança grave foi descoberta no plugin WordPress Smart Slider 3, ativo em mais de 800.000 sites. A vulnerabilidade permite que atacantes autenticados leiam arquivos arbitrários diretamente do servidor de…
Dois vulnerabilidades críticas no Grafana versão 12.4.2 permitem que atacantes realizem execução remota de código (RCE) e ataques de negação de serviço (DoS). Os administradores de sistemas que utilizam o Grafana para…
Uma vulnerabilidade crítica no n8n, uma plataforma de automação de fluxo de trabalho de código aberto amplamente utilizada, expõe servidores de host a ataques de Execução de Código Remoto (RCE). A vulnerabilidade…
Atacantes estão explorando uma vulnerabilidade crítica no Fortinet FortiClient EMS (CVE-2026-21643), permitindo a execução de código remoto via injeção SQL. A vulnerabilidade, classificada como crítica (CVSS score de…
A vulnerabilidade crítica de injeção SQL no FortiClient Endpoint Management Server (EMS) da Fortinet, rastreada como CVE-2026-21643, está sendo ativamente explorada em ataques no mundo real. Os atores ameaçadores têm…
A equipe de pesquisa de inteligência de ameaças detectou a exploração ativa de uma vulnerabilidade crítica no FortiClient Enterprise Management Server (EMS) da Fortinet. A falha de segurança, identificada como…
Uma vulnerabilidade crítica de Cross-Site Scripting (XSS) armazenada foi descoberta no Jira Work Management da Atlassian, permitindo que um atacante com permissões administrativas limitadas execute um take over…
A APT russa TA446 está utilizando o kit de exploits DarkSword em campanhas de phishing direcionadas para comprometer usuários de iPhone. As ações envolvem e-mails maliciosos para comprometer dispositivos iOS…
Dois vulnerabilidades críticas no Grafana Labs, uma plataforma de análise e visualização interativa, permitem que atacantes realizem Execução de Código Remoto (RCE) e estabeleçam uma conexão SSH com o servidor host. É…
