Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.422 matérias.
Uma vulnerabilidade de segurança grave foi descoberta no firmware do modem UNISOC, permitindo que os atacantes executem código arbitrário remotamente sobre redes celulares. A UNISOC é um fabricante de semicondutores…
Uma alerta de segurança crítica foi emitida para múltiplas vulnerabilidades de alta gravidade no núcleo do Jenkins e no plugin LoadNinja. A vulnerabilidade mais grave, CVE-2026-33001, pode permitir que atacantes…
Apex é um agente de testes de penetração autônomo, alimentado por inteligência artificial, projetado para operar em modo preto-box contra aplicações vivas. Ele não requer acesso ao código-fonte, dicas ou caminhos de…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta urgente sobre uma vulnerabilidade crítica zero-day que afeta produtos de segurança da Cisco, amplamente utilizados. A vulnerabilidade…
A Atlassian resolveu uma vulnerabilidade de alto nível de Execução de Código Remoto (RCE) no aplicativo Bamboo Data Centre. A vulnerabilidade, oficialmente rastreada como CVE-2026-21570, apresenta riscos graves para…
O projeto Jenkins divulgou um aviso de segurança crítico, abordando múltiplas vulnerabilidades em seu servidor de automação central e o plugin LoadNinja. Essas falhas expõem ambientes de integração contínua e deploy…
Um novo estudo analisou 54 EDR killers e descobriu que 54 deles utilizam a técnica BYOVD (Bring Your Own Vulnerable Driver) para explorar 35 drivers vulneráveis assinados. Esses EDR killers são frequentemente usados em…
Um ator de ameaça ligado ao Estado russo lançou um ataque cibernético direcionado contra uma agência do governo ucraniano, explorando uma vulnerabilidade de script de site cruzado (XSS) no Zimbra Collaboration Suite…
A Schneider Electric divulgou uma vulnerabilidade crítica nos controles Modicon M241, M251, M258 e LMC058, que pode permitir ataques de Cross-site Scripting ou redirecionamento aberto, resultando em uma tomada de conta…
Russian APT explora uma vulnerabilidade XSS crítica em Zimbra, identificada como CVE-2025-66376, para executar scripts via e-mails HTML e atingir usuários na Ucrânia. O ator de ameaça ligado à Rússia explora uma…
O kit de exploração iOS DarkSword foi identificado pela Lookout Threat Labs como sendo utilizado por múltiplos atores para roubar dados em campanhas que visam a Arábia Saudita, Turquia, Malásia e Ucrânia. O kit permite…
A Ubiquiti divulgou duas vulnerabilidades de severidade crítica a alta em seu UniFi Network Application amplamente implantado, incluindo uma falha de severidade máxima que permite que atacantes não autenticados tomem o…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta urgente para que as organizações reforcem a segurança de seus sistemas de gerenciamento de terminais. Isso ocorreu após um ataque cibernético…
Pesquisadores identificaram múltiplas ataques de nível estatal utilizando DarkSword, uma cadeia de vulnerabilidades, para infectar iPhones não atualizados. A ameaça explora vulnerabilidades não corrigidas para…
A vulnerabilidade crítica no Microsoft SharePoint, corrigida em janeiro, está sendo explorada em ataques, de acordo com a Agência de Segurança e Infraestrutura de Cibercibersegurança (CISA). Isso pode permitir que…
Um novo kit de exploração para dispositivos iOS, projetado para roubar dados sensíveis, está sendo utilizado por múltiplos atores ameaçadores desde pelo menos novembro de 2025. O kit, codenamed DarkSword, é utilizado…
O grupo de ransomware Interlock está explorando uma vulnerabilidade zero-day de execução de código remoto (RCE) no Cisco Secure Firewall Management Center (FMC), com um escore de vulnerabilidade CVSS de 10,0. A…
A Agência de Segurança Cibernética e Infraestrutura (CISA) adicionou uma vulnerabilidade crítica no Zimbra Collaboration Suite (ZCS) ao seu catálogo de Vulnerabilidades Exploitas (KEV). As agências federais e…
A CISA (Agência de Segurança e Infraestrutura Crítica dos EUA) alertou sobre uma vulnerabilidade crítica em Microsoft SharePoint que está sendo ativamente explorada por atores mal-intencionados. A vulnerabilidade foi…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) alertou que vulnerabilidades em Zimbra e SharePoint estão sendo exploradas em ataques de ransomware. As vulnerabilidades em questão são…
