Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
Um pesquisador descobriu uma falha crítica no kernel Linux, conhecida como PwnEscape (CVE-2026-99999, CVSS 9.3), que permite que código dentro de uma máquina virtual leia a memória do host. A vulnerabilidade foi…
Atores de ameaças estão explorando uma falha crítica de execução de comando, rastreada como CVE-2026-110447, no aplicativo Collabora Online - Built-in CODE Server (richdocumentscode) para Nextcloud. Essa…
O mundo da cibersegurança está enfrentando uma situação crítica, mas será que é um "Bugmageddon"? De acordo com a análise mais recente da Talos Intelligence, as tendências de CVE e KEV revelam uma discrepância entre a…
Um conjunto de vulnerabilidades críticas foi divulgado recentemente, afetando várias soluções de software e hardware. A Adobe, DNS Wallet, NVIDIA e outras empresas tiveram suas soluções comprometidas, permitindo…
O grupo de ameaça conhecido como Silent Lynx foi atribuído a uma série de ataques direcionados a organizações governamentais na Comunidade de Estados Independentes (CIS). Esses ataques, observados entre junho de 2025 e…
A exploração bem-sucedida dessas vulnerabilidades pode permitir que um atacante obtenha controle sobre câmeras IP afetadas. As versões EseeCloud App <=4.9.6 e EseeCloud Firmware <=4.9.86.0 são afetadas por…
A exploração bem-sucedida de vulnerabilidades no J4Care dcm4che pode permitir que um atacante exclua imagens médicas armazenadas, divulgue informações de pacientes, injete estudos forjados, reatribua registros de…
Um exploit bem-sucedido dessa vulnerabilidade poderia permitir que um atacante lesse arquivos arbitrários no Torrent Server. As seguintes versões do Thermo Fisher Torrent Suite Software são afetadas: Torrent Suite…
As organizações precisam abandonar as pontuações teóricas atribuídas por fornecedores e se concentrar em dados reais de exploração específicos de seus ambientes para uma gestão eficaz de vulnerabilidades.
A Google lançou uma atualização de segurança para o Chrome, corrigindo 37 falhas de segurança, incluindo sete bugs críticos que poderiam permitir que atacantes executassem código malicioso em dispositivos através de…
O Next.js lançou uma atualização de segurança fora de banda em 14 de outubro para corrigir duas falhas críticas de execução remota de código (RCE) e uma falha de negação de serviço (DoS) de alta gravidade. As…
O NGINX lançou as versões 1.30.6 e 1.31.7 em 14 de outubro para corrigir cinco vulnerabilidades, incluindo uma presente em todas as versões desde maio de 2005. Três vulnerabilidades de memória podem causar a falha de…
O uso de Inteligência Artificial (IA) em pentest pode revelar vulnerabilidades que passam despercebidas por testadores humanos, mas também apresenta limitações em consistência, avaliação de riscos e compreensão do…
O Drupal core possui uma vulnerabilidade crítica no módulo Field UI que permite a execução de código no servidor do site. Foram liberadas correções em 14 de outubro para as versões Drupal 11.4.10, 11.3.19 e 10.6.19. Um…
A Cisco alertou os clientes a corrigir uma vulnerabilidade crítica no Cisco Secure Email Gateway, rastreada como CVE-2026-76519, com uma pontuação CVSS de 9.8. A falha permite que um atacante remoto não autenticado…
Ahsay Backup, sediada em Singapura, lançou atualizações de segurança para abordar duas falhas de segurança no AhsayCBS, que foram exploradas por atores mal-intencionados para implantar web shells e minadores de…
Um alerta da Previdian revelou que atores de ameaças estão explorando uma falha crítica de segurança no Langflow, uma plataforma open-source para construir aplicações de inteligência artificial (IA) e fluxos de…
Centenas de lojas perderam milhões de dólares devido à contratação de terceiros para gerenciar o firmware desatualizado dos sistemas de refrigeração. A falha em atualizar o firmware permitiu que ataques cibernéticos…
A Palo Alto Networks alertou sobre uma vulnerabilidade de execução de código remoto (RCE) de alta gravidade no PAN-OS, rastreada como CVE-2026-0322, que está sendo explorada em ataques direcionados a firewalls. A…
Uma vulnerabilidade de alta gravidade, CVE-2026-104935, foi parcialmente descoberta e corrigida em julho, permitindo que atores de ameaças explorassem a falha. A CISA está alertando organizações para atualizar…
