Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.419 matérias.
Cybersecurity researchers alertam organizações sobre ataques cibernéticos iminentes que visam uma vulnerabilidade crítica recém-descoberta em aparelhos Citrix NetScaler ADC e Gateway. Fornecedores de inteligência de…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta crítico sobre uma vulnerabilidade ativamente explorada em sistemas F5 BIG-IP. A vulnerabilidade foi adicionada ao catálogo de Vulnerabilidades…
Microsoft liberou atualizações dinâmicas, KB5081494 e KB5083482, para versões 24H2 e 25H2 do Windows 11. Essas patches fornecem melhorias essenciais para binários de configuração e o ambiente de recuperação do Windows…
Atacantes estão ativamente explorando uma vulnerabilidade crítica no Citrix NetScaler (CVE-2026-3055) que pode comprometer dados sensíveis por meio de um problema de leitura de memória. A vulnerabilidade, classificada…
O grupo de cibercrime ShinyHunters alega ter hackeado a Comissão Europeia, enquanto o grupo Iran-linked Handala é suspeito de ter hackeado o diretor do FBI, Kash Patel. Esses ataques são considerados graves e podem ter…
Pesquisadores de segurança informática estão alertando sobre a exploração iminente de uma vulnerabilidade crítica em Citrix NetScaler ADC e Gateway, detectada por firmas de inteligência de ameaças Hall e Defused Cyber…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) alertou sobre uma vulnerabilidade recentemente divulgada no sistema F5 BIG-IP, que está sendo ativamente explorada em ataques reais. A…
Uma vulnerabilidade crítica no Citrix NetScaler ADC e NetScaler Gateway está sendo explorada ativamente, permitindo que um atacante leve informações potencialmente sensíveis. A vulnerabilidade, CVE-2026-3055 (CVSS…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou uma vulnerabilidade no F5 BIG-IP AMP, conhecida como CVE-2025-53521, à sua lista de Vulnerabilidades Exploitadas Conhecidas (KEV). Essa…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou a vulnerabilidade CVE-2025-53521 ao catálogo de Vulnerabilidades Exploradas Conhecidas (KEV), citando evidências de exploração ativa. A…
A Open VSX, marketplace de extensões utilizado por forks do VS Code como Cursor e Windsurf, recentemente corrigiu uma vulnerabilidade crítica em seu pipeline de pré-publicação que permitia que extensões maliciosas…
A Internet Systems Consortium (ISC) emitiu um alerta de segurança crítico sobre uma vulnerabilidade de alta gravidade no software de servidor Kea DHCP. A vulnerabilidade, identificada como CVE-2026-3608, pode permitir…
Uma vulnerabilidade zero-click crítica no Claude Chrome Extension da Anthropic expôs mais de 3 milhões de usuários a ataques de injeção de prompts silenciosos, permitindo que sites maliciosos sejam acessados sem…
A NVIDIA lançou atualizações de segurança em março de 2026 para corrigir múltiplas vulnerabilidades em sistemas de software de negócios e inteligência artificial. As últimas advertências destacam falhas graves que…
A Agência de Segurança Cibernética e Infraestrutura da CISA dos EUA adicionou uma vulnerabilidade em Langflow ao seu catálogo de Vulnerabilidades Exploitas Conhecidas (KEV). A vulnerabilidade, CVE-2026-33017, tem um…
A segurança cibernética de veículos continua sendo uma preocupação de alta prioridade, mais de uma década após o hack do Jeep em 2015. A crescente conectividade e autonomia dos veículos aumentam os riscos de ataques…
Kaspersky descobriu que o kit de exploração Coruna reutiliza código atualizado da campanha de ataques Operation Triangulation de 2023, sugerindo uma possível ligação. O kit de exploração Coruna utiliza uma versão…
A equipe de pesquisa de vulnerabilidades da Cisco Talos divulgou recentemente vulnerabilidades em HikVision, TP-Link e Canva. As vulnerabilidades mencionadas foram corrigidas pelos respectivos fornecedores, em…
A plataforma Langflow AI sofreu uma vulnerabilidade de injeção de código, que foi rapidamente explorada por atores mal-intencionados. Isso demonstra que as organizações têm pouco tempo para abordar bugs críticos.
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2026-33634 afeta a funcionalidade de código malicioso…
