Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.422 matérias.
Uma vulnerabilidade crítica no software de desktop remoto ScreenConnect da ConnectWise permite que atacantes roubem chaves de máquina e sejam capazes de tomar controle de sessões. A empresa emitiu um comunicado de…
Uma campanha de ransomware Interlock está ativamente explorando uma vulnerabilidade zero-day crítica no software de gerenciamento de firewall Cisco Secure Firewall Management Centre (FMC). Os atores ameaçadores estão…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou vulnerabilidades no Microsoft SharePoint e Zimbra ao seu catálogo de Vulnerabilidades Exploitadas Conhecidas (KEV). Essas…
Um kit de exploração avançado de iOS está sendo utilizado para atacar usuários em Saudi Arabia, Turquia, Malásia e Ucrânia, aproveitando múltiplas vulnerabilidades zero-day.
Cisco recentemente enfrentou uma série de vulnerabilidades em seus produtos de SD-WAN e firewall, o que pode ter permitido a atores cibernéticos sofisticados acessar e comprometer redes e sistemas críticos. A resposta…
A CISA (Agência de Segurança e Infraestrutura Crítica dos EUA) alertou sobre atividade cibercrime maliciosa que está alvoando sistemas de gerenciamento de pontas de lança de organizações dos EUA. O incidente foi…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2026-20963 é um tipo de deserialização de dados não…
Uma vulnerabilidade foi detectada no CODESYS em Festo Automation Suite, afetando versões anteriores à 2.8.0.138. A vulnerabilidade pode ser explorada por atacantes, permitindo a execução de código mal-intencionado.
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2025-66376 afeta o Zimbra Collaboration Suite (ZCS) da…
Uma campanha ativa do grupo de ransomware Interlock está explorando uma vulnerabilidade crítica zero-day (CVE-2026-20131) no software de gerenciamento do Firewall Secure Cisco (FMC). A vulnerabilidade permite que…
Um kit de exploração de iOS sofisticado chamado DarkSword está sendo utilizado por vendedores de vigilância comerciais e atores ameaçadores patrocinados por governos desde pelo menos novembro de 2025 para roubar dados…
A Amazon Threat Intelligence está alertando sobre uma campanha ativa de ransomware Interlock que explora uma vulnerabilidade crítica recentemente divulgada no Cisco Secure Firewall Management Center (FMC) Software. A…
Uma vulnerabilidade de injeção de prompt, combinada com outras falhas, pode transformar uma busca no Google em uma cadeia de ataque completa que ameaça redes de empresas. A vulnerabilidade afeta o software Claude…
Uma vulnerabilidade crítica foi descoberta no telnetd do GNU InetUtils, permitindo que atacantes remotos executem código com privilégios elevados. A vulnerabilidade, identificada como CVE-2026-32746, tem um escore de…
Uma vulnerabilidade crítica no WebKit de Apple permite que conteúdo web maliciosamente criado bypassasse a política de origem, colocando em risco dispositivos iOS e macOS. As atualizações de segurança foram liberadas…
A ConnectWise emitiu um alerta de segurança urgente para o software de desktop remoto ScreenConnect, revelando uma vulnerabilidade criptográfica crítica que pode permitir a atacantes não autenticados extrair chaves de…
A Autoridade de Identificação Única da Índia (UIDAI) lançou um programa de bug bounty para fortalecer a segurança do Aadhaar, um sistema de identificação nacional de grande escala. Esse programa convida especialistas…
Uma suposta ameaça ligada à Índia está atacando governos, telecomunicações e infraestrutura crítica no Sudeste Asiático, utilizando phishing personalizado, vulnerabilidades antigas e infraestrutura rotativa para manter…
Pesquisadores de segurança cibernética alertaram sobre os riscos associados a dispositivos IP KVM (Keyboard, Video, Mouse over Internet Protocol) de baixo custo, que podem conceder a atacantes controle extenso sobre…
A Apple liberou atualizações de segurança emergenciais para abordar uma vulnerabilidade crítica no WebKit que expõe usuários de iPhone, iPad e Mac a ataques de bypass de conteúdo sofisticados. Essa atualização foi…
