Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.422 matérias.
QNAP liberou um aviso de segurança urgente sobre uma vulnerabilidade crítica que afeta a aplicação QVR Pro, uma solução de vigilância de vídeo de rede amplamente implantada. A vulnerabilidade, divulgada em 21 de março…
Uma pesquisa de ameaças recente revelou uma crise de segurança grave afetando dispositivos IP-KVM de baixo custo. Especialistas em segurança descobriram nove vulnerabilidades em quatro fabricantes populares…
Durante a semana de 16 a 22 de março de 2026, várias ameaças e vulnerabilidades foram detectadas, incluindo ataques de phishing e ransomware, além de novas vulnerabilidades em software popular.
A Microsoft lançou uma atualização fora do ciclo regular (OOB) para as versões do Windows 11 25H2 e 24H2, identificada como KB5085516, para corrigir um bug crítico de entrada introduzido pela atualização de Patch…
Através de uma vulnerabilidade de segurança crítica (CVE-2025-32975, CVSS 10.0), atores mal-intencionados estão explorando sistemas gerenciados da Quest KACE, impactando sistemas que não foram atualizados. A atividade…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta urgente sobre três vulnerabilidades críticas no ecosistema Apple, que estão sendo exploradas ativamente no mundo real. Essas falhas são…
Oracle lançou atualizações de segurança para corrigir uma falha crítica, classificada como CVE-2026-21992, que permite execução de código remoto não autenticado no Gerenciador de Identidade. A vulnerabilidade, com um…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou vulnerabilidades em Apple, Laravel Livewire e Craft CMS ao seu catálogo de Vulnerabilidades Exploitadas Conhecidas (KEV). Essas…
O grupo de ransomware WorldLeaks atacou a cidade de Los Angeles, enquanto a vulnerabilidade PolyShell expôs Magento e Adobe Commerce. A vulnerabilidade foi explorada para executar códigos maliciosos e realizar ataques…
Oracle liberou atualizações de segurança para corrigir uma falha de segurança crítica que afeta o Identity Manager e o Web Services Manager, permitindo a execução remota de código. A vulnerabilidade, rastreada como…
Uma vulnerabilidade crítica foi descoberta no REST API do Magento e Adobe Commerce, conhecida como PolyShell, que permite uploads de arquivos sem autenticação e possíveis ataques XSS em versões mais antigas. A…
Oracle recentemente emitiu um alerta de segurança urgente sobre uma falha crítica de Execução de Código Remoto (RCE) que afeta tanto o Oracle Identity Manager quanto o Oracle Web Services Manager. Tratada como…
Uma ação maliciosa de injeção de script no GitHub Action Trivy (aquasecurity/trivy-action) comprometeu pipelines de integração contínua e entrega contínua (CI/CD) globalmente. A vulnerabilidade foi divulgada em março…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou cinco vulnerabilidades que afetam Apple, Craft CMS e Laravel Livewire ao seu catálogo de Vulnerabilidades Exploitas Conhecidas (KEV)…
Oracle emitiu um alerta de segurança fora do ciclo regular para corrigir uma vulnerabilidade crítica de execução de código remoto (RCE), CVE-2026-21992, que afeta dois componentes de middleware de fusão amplamente…
A atualização cumulativa de março de 2026 do Windows 11 introduziu um bug significativo que impede os usuários de se autenticarem em Microsoft Teams Free, OneDrive e outros aplicativos Microsoft em dispositivos com…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2026-20131 afeta o Cisco Secure Firewall Management…
A CISA (Agência de Segurança e Infraestrutura Crítica dos EUA) adicionou cinco novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. Essas…
Uma falha crítica no REST API do Magento permite que atacantes não autenticados uploadem executáveis arbitrários e realizem execução de código e roubo de conta. A vulnerabilidade, codenominada PolyShell, envolve a…
A Google lançou uma atualização de segurança crítica para o navegador web Chrome, abordando 26 vulnerabilidades distintas que poderiam permitir que os atacantes executassem código malicioso remotamente. A atualização…
