Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.422 matérias.
A validação de segurança em organizações complexas está se tornando cada vez mais agente, com ferramentas de segurança não compartilhando informações entre si, resultando em uma visão incompleta da segurança da…
O RondoDox é um botnet de estilo Mirai que evoluiu rapidamente para um motor de exploração altamente automatizado, utilizando 174 vulnerabilidades em larga escala com IPs residenciais comprometidos. Isso amplia a…
A partir da versão Android 17, a proteção avançada impede aplicativos sem funções de acessibilidade de acessar a API de Acessibilidade, reduzindo o abuso de malware. Essa medida visa proteger os usuários contra ataques…
A Tenable Research descobriu nove vulnerabilidades críticas no Google Looker Studio que permitem que os atacantes exfiltram ou modifiquem dados sensíveis em várias plataformas de nuvem do Google. As vulnerabilidades…
Pesquisadores descobriram nove vulnerabilidades no módulo AppArmor do kernel Linux, conhecidas como CrackArmor, que permitem a usuários não autorizados bypassar proteções, ganhar privilégios root e enfraquecer a…
A semana de 9 a 15 de março de 2026 foi marcada por uma série de ataques cibernéticos, incluindo phishing, ransomware e exploits. Esses ataques visaram vulnerabilidades em sistemas operacionais e aplicativos, colocando…
Os agentes de inteligência artificial OpenClaw estão enfrentando sérias preocupações de segurança após um alerta recente da CNCERT sobre configurações de segurança inadequadas e vulnerabilidades de injeção de prompts…
Defensores de segurança cibernética identificaram um aumento significativo em infiltrações em redes originadas de Firewalls FortiGate comprometidas. Atacantes explodem vulnerabilidades recentes para extrair arquivos de…
Microsoft liberou uma atualização de segurança fora do ciclo regular em 13 de março de 2026, para abordar uma série de vulnerabilidades críticas no Windows 11. A atualização, identificada como hotpatch KB5084597…
Microsoft anunciou um plano de dois estágios para desativar a funcionalidade de instalação automática sem intervenção em Windows Deployment Services (WDS) após a descoberta de uma vulnerabilidade crítica de execução de…
A Microsoft liberou uma atualização de hotpatch fora do ciclo normal em 13 de março de 2026, para corrigir vulnerabilidades críticas no Windows 11 versões 24H2 e 25H2. Essa atualização, identificada como KB5084597…
Uma série de intrusões em 2026, em que atores ameaçadores comprometeram Firewalls Next-Generation FortiGate (NGFW) para estabelecer pontos de partida persistentes em ambientes de empresas. Cada caso foi interceptado…
O OpenClaw AI Agent, uma ferramenta de inteligência artificial autônoma de código aberto, foi identificada como vulnerável a ataques de injeção de prompts e exfiltração de dados. A China National Computer Network…
Pesquisadores da Miggo Security identificaram uma vulnerabilidade crítica no LangSmith, rastreada como CVE-2026-25750, que expõe usuários ao risco de roubo de tokens e tomada completa de conta. A vulnerabilidade afeta…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou duas vulnerabilidades em Google Chrome ao seu catálogo de Vulnerabilidades Exploradas (KEV). Essas vulnerabilidades foram identificadas…
Cyberataqueadores não se importam com causas nobres, pois visam explorar vulnerabilidades em organizações sem fins lucrativos. Eles utilizam táticas como phishing e ransomware para causar danos e obter lucro.
Ativadores de ameaças visam organizações sem fins lucrativos devido a lacunas de segurança e informações altamente cobiçadas, mas a falta de dados suficientes torna difícil compreender a situação completa.
O entusiasmo em torno dos bugs mais recentes do Cisco SD-WAN inspirou fraudes leves, mal-entendidos e riscos subestimados. PoCs (Proof of Concept) falsos foram criados, levando a uma confusão em torno das…
A CISA adicionou duas novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. As vulnerabilidades incluem uma vulnerabilidade de escrita fora dos…
Google lançou uma atualização fora do ciclo para corrigir dois zero-day vulnerabilidades no Chrome que estão sendo ativamente exploradas. As vulnerabilidades são consideradas críticas e podem ser usadas para executar…
