Vulnerabilidade WebKit Exploitada
A Apple liberou uma atualização de segurança silenciosa para corrigir uma vulnerabilidade no WebKit (CVE-2026-20643), que poderia permitir que sites acessassem dados do usuário.
Vulnerabilidades página 116
Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.422 matérias.
CVE-2026-3888: Vulnerabilidade Crítica em Ubuntu Desktop 24.04+
Uma vulnerabilidade crítica foi descoberta no Ubuntu Desktop 24.04+, conhecida como CVE-2026-3888, que permite que atacantes explorem um problema de timing no systemd para obter privilégios de root e potencialmente…
Incidente de Segurança: Revelação e Quebra de Rotas de Ataque para Tesouros da Coroa
Equipes de segurança hoje não carecem de ferramentas ou dados, mas estão sobrecarregadas por ambos. Apesar de terabytes de alertas, exposições e configurações incorretas, equipes de segurança ainda lutam para entender…
Ameaças Avançadas em Ação: Campanha Horabot em México
A equipe de SOC da Kaspersky descobriu e analisou uma campanha complexa de Horabot em México. A campanha é caracterizada por ataques de phishing e uso de exploits para infectar sistemas. A equipe compartilha insights…
Vulnerabilidade Crítica no Telnetd Permite Execução de Código Remoto
Uma vulnerabilidade crítica de buffer overflow foi descoberta no daemon telnetd do GNU InetUtils, identificada como CVE-2026-32746. Essa falha permite que atacantes não autenticados executem código arbitrário com…
Aumento de Riscos Cibernéticos e Instabilidade Regional
A guerra entre a Irã e outros países provavelmente será prolongada, aumentando os riscos cibernéticos, interrupções de energia e instabilidade na região, com empresas no Oriente Médio enfrentando um risco maior. A…
Uma rede de lojas falsas de 20.000+ unidades compromete dados de pagamento e pessoais
Uma rede complexa de lojas falsas, com mais de 20.000 unidades, foi criada para roubar detalhes de pagamento e dados pessoais. A rede utiliza técnicas de phishing e explora vulnerabilidades em sistemas de pagamento…
Ubuntu Desktop Vulnerabilidade Permite Atacantes Escalarem Privilégios para Acesso Root Completo
A Qualys Threat Research Unit (TRU) divulgou uma vulnerabilidade crítica de Escalada de Privilégios Local (LPE) que afeta instalações padrão do Ubuntu Desktop versão 24.04 e posteriores. Tratada como CVE-2026-3888…
Ubuntu CVE-2026-3888: Vulnerabilidade de Escalada de Privilégios
Uma vulnerabilidade de alta gravidade afeta as instalações padrão do Ubuntu Desktop versões 24.04 e posteriores, permitindo que um atacante suba de privilégios para o nível root. A vulnerabilidade é rastreada como…
RegPwn: Vulnerabilidade de Elevação de Privilégio no Windows
A vulnerabilidade de elevação de privilégio no Windows, conhecida como "RegPwn" (CVE-2026-24291), permite que usuários com privilégios baixos obtenham acesso completo ao sistema. A vulnerabilidade foi descoberta pelo…
Vulnerabilidade SQL Injection Crítica no FortiClient
Uma vulnerabilidade SQL injection crítica foi identificada no FortiClient Endpoint Management Server (EMS) da Fortinet, com o número de CVE 2026-21643. Essa falha grave permite que atacantes não autenticados executem…
Vulnerabilidade em WebKit Pode Ser Exploita para Bypass da Política de Origem Similares
A Apple liberou atualizações de segurança para corrigir uma vulnerabilidade em WebKit que afeta iOS, iPadOS e macOS. A vulnerabilidade, identificada como CVE-2026-20643, pode ser explorada para bypassar a política de…
Vulnerabilidade de Segurança no Driver CSI de Kubernetes para NFS
Uma vulnerabilidade de segurança foi descoberta no Driver CSI de Kubernetes para Network File System (NFS), permitindo a modificação e exclusão de diretórios não autorizados em servidores de armazenamento. A…
RegPwn: Uma Falha de Privilegiamento Elevado no Windows
Pesquisadores da MDSec divulgaram uma vulnerabilidade de Elevation of Privilege (EoP) no Microsoft Windows, conhecida como "RegPwn", que foi patchada recentemente. A vulnerabilidade, identificada como CVE-2026-24291…
Ubuntu Desktop Systems Vulnerabilidade Permite Acessar Conta Root
Uma vulnerabilidade de escalada de privilégios local (LPE) em instalações padrão do Ubuntu Desktop 24.04 e posteriores permite que um atacante não autorizado ganhe acesso root completo. A vulnerabilidade, rastreada…
FortiClient Vulnerabilidade de Injeção SQL Grave
Pesquisadores de segurança de ciberespaço identificaram uma falha crítica na gestão do FortiClient Enterprise Management Server (EMS) da Fortinet, conhecida como CVE-2026-21643. Esta vulnerabilidade de injeção SQL…
Critical Unpatched Telnetd Flaw (CVE-2026-32746) Permite Execução Remota de Código com Privilegios Elevados
Pesquisadores de segurança de ciberespaço divulgaram uma falha crítica no daemon de telnet (telnetd) do GNU InetUtils que pode ser explorada por um atacante remoto não autenticado para executar código arbitrário com…
AWS Bedrock AgentCore Sandbox Bypass: Uma Falha de Isolamento de Rede
Uma vulnerabilidade recentemente divulgada no AWS Bedrock AgentCore Code Interpreter permite que atores mal-intencionados bypassem a isolamento de rede e estabeleçam canais de controle e comando (C2) furtivos. A…
AI Flaws em Amazon Bedrock, LangSmith e SGLang Permetem Exfiltração de Dados e RCE
Pesquisadores de segurança cibernética divulgaram detalhes de um novo método para exfiltrar dados sensíveis de ambientes de execução de código de inteligência artificial (IA) utilizando consultas de sistema de nomes de…
Vulnerabilidade em SCADAPack e RemoteConnect da Schneider Electric
A Schneider Electric informou uma vulnerabilidade em seus produtos SCADAPack x70 RTU. Se não aplicar as correções fornecidas, há risco de acesso não autorizado ao RTU, levando a possibilidade de negação de serviço e…