Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.421 matérias.
O relatório da Kaspersky Security Services apresenta tendências e estatísticas de ataques cibernéticos reveladas pelo serviço de Detecção e Resposta Gerenciada. O relatório também inclui achados de Resposta a…
Uma vulnerabilidade crítica, conhecida como "PolyShell", está sendo explorada em plataformas Magento e Adobe Commerce, permitindo que atacantes não autenticados executem códigos remotos e obtenham acesso total à conta…
Pesquisadores da Silverfort descobriram uma falha crítica de segurança em ClawHub, o principal registro público para o ecossistema do agente OpenClaw. Essa vulnerabilidade permitiu que atacantes aumentassem…
Um bug bounty hunter, Khaled Mohamed, descobriu uma vulnerabilidade no Microsoft Authenticator, permitindo que atacantes obtivessem acesso não autorizado a contas de usuários.
O TeamPCP comprometeu as versões 1.82.7 e 1.82.8 do LiteLLM, uma ferramenta popular com mais de 95 milhões de downloads mensais, adicionando ferramentas para roubar credenciais, se mover em Kubernetes e manter acesso…
Uma vulnerabilidade crítica em ClawHub, o registro público de habilidades para o ecossistema OpenClaw agente, permitiu que atacantes inflassem artificialmente os contagens de downloads de habilidades maliciosas…
Uma análise detalhada da arquitetura de passkey do Google Authenticator revelou potenciais vulnerabilidades que poderiam abrir novos caminhos de ataque para a autenticação sem senha. A suposta segurança da autenticação…
A Comissão Federal de Comunicações (FCC) anunciou uma atualização significativa na sua Lista de Cobertura, proibindo oficialmente a aprovação de novos roteadores de rede de consumo produzidos em países estrangeiros…
A Comissão Federal de Comunicações (FCC) atualizou sua Lista de Cobertura em 23 de março de 2026, proibindo novos modelos de rotas de consumo produzidos em países estrangeiros de receber autorização de equipamento…
A Cloud Software Group liberou atualizações de segurança urgentes para o NetScaler ADC (anteriormente Citrix ADC) e NetScaler Gateway (anteriormente Citrix Gateway), abordando duas vulnerabilidades significativas que…
A empresa de inteligência cibernética Resecurity está monitorando um grupo cibernético chamado Nasir Security, presumivelmente associado à Irã, que está atacando empresas de energia no Oriente Médio. O grupo está…
A plataforma AWS Bedrock de Amazon foi encontrada com oito vulnerabilidades que permitem que atacantes explorem e manipulem dados de empresas. Essas vulnerabilidades podem ser usadas para acessar instâncias de…
A Microsoft liberou uma atualização fora do ciclo regular (OOB) para o Windows 11, versões 25H2 e 24H2, para corrigir um problema crítico de entrada no serviço introduzido pela atualização de Patch Tuesday de março de…
A CISA (Agência de Segurança e Infraestrutura dos EUA) alertou sobre uma vulnerabilidade crítica no Craft CMS (CVE-2025-32432), que foi adicionada ao catálogo de Vulnerabilidades Exploitas Conhecidas após confirmação…
Pesquisadores de segurança da The Shadowserver Foundation identificaram uma ampla superfície de ataque online, descobrindo mais de 511.000 instâncias obsoletas do Microsoft Internet Information Services (IIS) ativas…
Segurança Researchers detectaram exploração ativa de vulnerabilidade crítica no Quest KACE Systems Management Appliance (SMA), identificada como CVE-2025-32975. Através dessa vulnerabilidade, atores mal-intencionados…
A Agência de Segurança Cibernética e Infraestrutura (CISA) alertou sobre uma vulnerabilidade crítica em Craft CMS, conhecida como CVE-2025-32432, que está sendo explorada em ataques ativos. Organizações que utilizam…
Uma avaliação de segurança recente descobriu nove vulnerabilidades graves em quatro dispositivos IP-KVM de baixo custo populares. Essas falhas permitem que os atacantes obtenham controle total, nível BIOS, sobre…
A CISA emitiu um alerta urgente sobre três vulnerabilidades críticas de Apple que estão sendo exploradas ativamente por atacantes. Essas falhas de segurança, rastreadas como CVE-2025-31277, CVE-2025-43510 e…
QNAP liberou um aviso de segurança urgente sobre uma vulnerabilidade crítica que afeta a aplicação QVR Pro, uma solução de vigilância de vídeo de rede amplamente implantada. A vulnerabilidade, divulgada em 21 de março…
