Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.422 matérias.
Apple liberou atualizações de segurança emergenciais, iOS 15.8.7 e iPadOS 15.8.7, para proteger dispositivos mais antigos de uma ameaça grave conhecida como o kit de exploração 'Coruna'. Essa atualização crítica…
AdGuard Home, uma solução popular para bloqueio de anúncios e rastreamento em rede, emitiu um hotfix de segurança de emergência para abordar uma vulnerabilidade crítica. A falha de segurança, oficialmente rastreada sob…
Google lançou atualizações de segurança para corrigir duas vulnerabilidades de alta gravidade, CVE-2026-3909 e CVE-2026-3910, no navegador Chrome, que foram exploradas em ataques no mundo real. A empresa está ciente de…
A Veeam liberou uma atualização crítica para o software de backup e replicação para corrigir vulnerabilidades graves que permitem que os atacantes executem código remoto e escalonem privilégios. A atualização de…
Pesquisadores de segurança informática divulgaram múltiplas vulnerabilidades no módulo AppArmor do kernel Linux, que podem ser exploradas por usuários não privilegiados para contornar proteções do kernel, escalando…
A Metasploit Pro 5.0.0 foi lançada, oferecendo novos módulos e melhorias críticas para ajudar equipes de segurança a se manterem à frente de atores de ameaças avançados. Essa atualização é essencial para red-teaming…
Google liberou atualizações de segurança para o navegador Chrome para corrigir dois vulnerabilidades de alta gravidade que foram exploatadas no mundo real. As vulnerabilidades afetam a biblioteca de gráficos 2D Skia e…
Apple liberou uma atualização de segurança emergencial, iOS 15.8.7 e iPadOS 15.8.7, para proteger usuários de iPhones e iPads mais antigos de um ataque cibernético sofisticado conhecido como o Coruna exploit kit. A…
Dois zero-days críticos no Chrome foram descobertos e estão sendo explorados em larga escala para executar código malicioso. O Google lançou uma atualização de segurança urgente para o Chrome desktop para abordar essas…
Dois zero-day vulnerabilidades de alta gravidade no Chrome estão sendo ativamente exploradas no mundo, permitindo a execução de código malicioso. A Google lançou uma atualização de segurança urgente para o navegador…
Uma vulnerabilidade crítica no AppArmor, um módulo de segurança Linux fundamental, foi descoberta, permitindo que usuários locais não autorizados bypassassem a isolamento de contêineres e obtivessem controle root…
Uma vulnerabilidade recém-descoberta no chipset MediaTek Dimensity 7300 está exposta a milhões de usuários do Android. Atacantes físicos podem explorar essa falha para roubar senhas de PIN, descriptografar…
A Veeam liberou atualizações de segurança para corrigir múltiplas vulnerabilidades críticas em seu software de Backup & Replicação, que, se exploradas com sucesso, poderiam resultar em execução de código remoto. As…
Uma vulnerabilidade recém-descoberta no patch de troca de chaves GSSAPI para OpenSSH coloca várias distribuições Linux em risco. A vulnerabilidade, rastreada como CVE-2026-3497, permite que atacantes não autenticados…
A integração do Microsoft Copilot em aplicativos da Microsoft 365 pode ser explorada por atacantes para realizar ataques de phishing. Isso ocorre porque o Copilot pode seguir instruções ocultas escritas por um…
Nove vulnerabilidades críticas foram descobertas no AppArmor, um framework de controle de acesso obrigatório amplamente utilizado em Linux. Essas vulnerabilidades, coletivamente denominadas "CrackArmor", permitem que…
Uma vulnerabilidade significativa no patch de troca de chaves GSSAPI foi aplicada por várias distribuições Linux em suas pacotes OpenSSH. A falha, rastreada como CVE-2026-3497, permite que um atacante cause crashes em…
A cyberataque iraniano ao Stryker é um teste de estresse que programas de continuidade de negócios e recuperação de desastres frequentemente não planejam para. O ataque afetou a capacidade do Stryker de fornecer…
A Apple liberou atualizações de segurança para versões antigas do iOS e iPadOS para fechar vulnerabilidades exploradas pelo Coruna exploit kit.
Em fevereiro de 2026, a Insikt Group da Recorded Future identificou 13 vulnerabilidades críticas, representando uma redução de 43% em relação a janeiro de 2026. Essas vulnerabilidades exigem remediação imediata para…
