Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.422 matérias.
O Siemens SICAM SIAPP SDK contém múltiplas vulnerabilidades que podem permitir a um atacante interromper o ambiente de simulação do SIAPP ou corromper dados do SIAPP. Essas vulnerabilidades só podem ser exploradas se a…
A Schneider Electric divulgou uma vulnerabilidade de credenciais hard-codificadas em seu produto EcoStruxure IT Data Center Expert (DCE), que pode ser explorada por atacantes com credenciais de administrador e…
Um site de phishing não autorizado, denominado Fake Pudgy World, está sendo utilizado para enganar fãs de Pudgy Penguins e roubar suas senhas de criptomoedas. O site não está relacionado à Igloo Inc ou Pudgy Penguins.
Uma falha de segurança significativa no código de interpretação do AWS Bedrock AgentCore, chamado de "Sandbox", permite que atores mal-intencionados estabeleçam canais de controle e exfiltração de dados sensíveis. Isso…
Uma vulnerabilidade de percurso de caminho foi identificada no Kubernetes Container Storage Interface (CSI) Driver para NFS, permitindo que atacantes deletem ou modifiquem diretórios não intencionais em servidores NFS…
Uma vulnerabilidade de alto nível de Cross-Site Scripting (XSS) foi descoberta no framework Angular amplamente utilizado. Tratada como CVE-2026-32635 e categorizada sob CWE-79, essa falha afeta tanto o pacote…
A CISA (Agência de Segurança e Infraestrutura Crítica dos EUA) emitiu um alerta de alta prioridade sobre uma vulnerabilidade crítica no Wing FTP Server, que foi adicionada ao catálogo de Vulnerabilidades Exploradas…
A Microsoft liberou uma atualização não programada, KB5084897, para versões do Windows 11 25H2 e 24H2. Essa atualização resolve um problema visual disruptivo que afetava a gestão de conectividade Bluetooth. A…
Uma vulnerabilidade de Cross-Site Scripting (XSS) de alta gravidade, identificada como CVE-2026-32635, foi descoberta no framework Angular, amplamente utilizado em aplicações web. A falha reside no runtime e compilador…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta de segurança urgente sobre uma vulnerabilidade crítica no Wing FTP Server. A vulnerabilidade foi adicionada ao catálogo de Vulnerabilidades…
A UK Companies House revelou uma vulnerabilidade significativa em seu serviço de WebFiling que expôs informações sensíveis de diretores por várias meses. A falha foi introduzida durante uma atualização do sistema em…
Pesquisadores de segurança cibernética descobriram uma técnica crítica de evasão no agente Cortex XDR da Palo Alto Networks que permitiu que os atacantes bypassassem completamente as detecções comportamentais. A…
Pesquisadores descobriram uma falha crítica de evasão em agente do Palo Alto Networks Cortex XDR, permitindo que atacantes bypassassem detecções comportamentais completamente. A equipe InfoGuard Labs…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) alertou sobre uma vulnerabilidade de média gravidade no Wing FTP, que está sendo ativamente explorada. A vulnerabilidade, CVE-2025-47813, é uma…
Uma nova variante do malware CondiBot e um minador chamado 'Monaco' estão sendo usados para atacar dispositivos de rede, aproveitando-se de vulnerabilidades em routers, VPNs, firewalls e outros dispositivos de borda…
A Agência de Segurança e Infraestrutura de Cibersegurança (CISA) emitiu um alerta urgente sobre duas vulnerabilidades zero-day críticas no Google Chrome e suas tecnologias subjacentes. Essas falhas estão sendo…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou uma vulnerabilidade no Wing FTP Server ao seu catálogo de Vulnerabilidades Exploitadas Conhecidas. A vulnerabilidade, identificada como…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2025-47813 afeta o Wing FTP Server e pode ser usada por…
A empresa de segurança cibernética Qihoo 360, maior da China, expôs acidentalmente sua chave privada SSL wildcard ao incluí-la diretamente no instalador público de sua assistente de inteligência artificial, 360Qihoo…
Esta semana, várias vulnerabilidades e incidentes de segurança foram relatados, incluindo 0-Days no Chrome, botnets de rotas de acesso, uma violação na AWS e agentes de IA maliciosos. Esses incidentes demonstram a…
