Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.420 matérias.
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2026-33634 afeta a funcionalidade de código malicioso…
A Agência de Segurança Cibernética e Infraestrutura (CISA) alertou sobre uma vulnerabilidade crítica no Langflow, catalogada como CVE-2026-33017, que envolve uma injeção de código perigosa e está sendo explorada em…
Uma vulnerabilidade crítica de aumento de privilégios local foi identificada no Cliente de Backup em Nuvem IDrive para Windows. Tratada como CVE-2026-1995, essa vulnerabilidade de aumento de privilégios local afeta o…
A vulnerabilidade CVE-2025-70614 no OpenCode Systems OC Messaging e USSD Gateway pode ser explorada por um usuário autenticado com privilégios baixos, permitindo acesso a mensagens de SMS fora do escopo autorizado do…
Uma vulnerabilidade crítica no PTC Windchill Product Lifecycle Management pode permitir que um atacante execute código remoto, afetando as versões Windchill PDMLink 11.0_M030, 11.1_M020, 11.2.1.0, 12.0.2.0, 12.1.2.0…
Uma vulnerabilidade crítica foi descoberta em switches industriais da WAGO GmbH & Co. KG, permitindo que um atacante remoto não autenticado escape do interface restrito e comprometa completamente o dispositivo. A…
Organizações repetidamente cometem erros de segurança comuns, mas uma sessão durante a RSAC detalhou maneiras de evitá-los. Esses erros podem ser explorados por atacantes, comprometendo a segurança dos sistemas e dados.
Modelos de inteligência artificial (IA) podem produzir resultados incorretos ou custosos quando solicitados a recomendar versões de software, caminhos de atualização e correções de segurança, levando a uma grande…
A plataforma macOS se tornou uma parte padrão dos ambientes de negócios modernos, especialmente entre equipes de engenharia, produtos e liderança. No entanto, isso também aumenta a preocupação de segurança, pois uma…
Um grupo de hacktivistas alega ter acessado dados sensíveis de denúncias de crimes, incluindo informações sobre os denunciantes e as pessoas denunciadas, desde 1987. A afirmação do grupo sugere que os dados foram…
A TP-Link identificou e corrigiu uma falha de alta gravidade (CVE-2025-15517) em roteadores Archer NX, que permite que os atacantes bypassem a autenticação e instalem firmware malicioso. A empresa emitiu atualizações…
O projeto Node.js lançou uma atualização de segurança crítica em 24 de março de 2026, para a branch de Long-Term Support (LTS), designando a versão 20.20.2 'Iron' como uma atualização de segurança. A atualização…
A SANS Institute identificou 5 técnicas de ataque perigosas que compartilham um aspecto em comum: o uso de inteligência artificial (AI). Essas técnicas são consideradas uma ameaça significativa à segurança cibernética.
Uma vulnerabilidade de alta gravidade foi descoberta afetando tanto a versão Open Source quanto a NGINX Plus. Tratada formalmente como CVE-2026-32647, essa falha de segurança tem uma pontuação de CVSS v4.0 base de 8,5…
Mozilla lançou o Firefox 149 em 24 de março de 2026, entregando um dos maiores alertas de segurança na história recente do navegador, abordando 37 vulnerabilidades que incluem corrupção de memória, escapadas do…
Uma vulnerabilidade crítica no registro de contêineres GoHarbor, conhecida como CVE-2026-4404, expõe organizações a ataques de cadeia de suprimentos graves. A vulnerabilidade ocorre devido a credenciais de acesso…
Uma vulnerabilidade crítica de upload de arquivos não restrito, conhecida como "PolyShell", está sendo explorada em lojas de Magento e Adobe Commerce, permitindo que atacantes executem código remoto (RCE) e tenham…
A TP-Link recentemente emitiu um alerta de segurança crítico para várias vulnerabilidades de alto risco que afetam a série de roteadores Archer NX. Essas falhas, que afetam os modelos Archer NX200, NX210, NX500 e…
F5 anunciou uma vulnerabilidade de alta gravidade (CVE-2026-32647) no módulo NGINX ngx_http_mp4_module que permite que atacantes executem código arbitrário ou causem um desligamento do serviço (DoS) usando arquivos MP4…
O relatório da Kaspersky Security Services apresenta tendências e estatísticas de ataques cibernéticos reveladas pelo serviço de Detecção e Resposta Gerenciada. O relatório também inclui achados de Resposta a…
