Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade no Windows Shell da Microsoft, rastreada como CVE-2026-96951, ao seu catálogo de vulnerabilidades exploradas conhecidas…
Uma vulnerabilidade no painel de pré-visualização do Claude Code Desktop permite que adversários roubem silenciosamente credenciais de desenvolvedores, incluindo chaves privadas SSH, credenciais da AWS e tokens Claude…
Ataquantes exploraram uma falha no aplicativo opcional Collabora Online - Built-in CODE Server em servidores Nextcloud para plantar web shells. A primeira ocorrência registrada foi em 10 de setembro. O web shell é um…
A Microsoft abordou um número recorde de vulnerabilidades em seu Patch Tuesday de outubro, com 1.413 defeitos corrigidos, sendo que quase 4 em cada 5 afetam o Windows. Além disso, a empresa corrigiu uma vulnerabilidade…
A Microsoft resolveu um problema conhecido que causava falhas de conexão no Always On VPN após a instalação das atualizações de segurança do Windows 11 de setembro de 2026. Esse problema afetava os usuários que…
O teste de penetração agêntico impulsionado por IA pode revelar caminhos de ataque complexos, mas restrições de segurança e limitações de rede deixam muitos ativos e vulnerabilidades não testados. A combinação do teste…
Um problema na forma como o curl lida com uploads HTTP/2 permite que um servidor malicioso corrompa a memória do cliente. Esse problema foi corrigido na versão 8.23.0 do curl, lançada em 14 de outubro.
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou organizações para atualizarem imediatamente seus dispositivos Ivanti Connect Secure (ICS) devido a uma vulnerabilidade explorada ativamente…
A Microsoft lançou atualizações para outubro que abordam um recorde de 1.413 vulnerabilidades, incluindo uma falha no Windows que os atacantes já estão explorando ativamente e dois outros zero-days.
Um agente de teste de penetração de IA descobriu uma vulnerabilidade crítica de bypass de autenticação em um site de produção de uma grande seguradora. A falha permitia que o usuário escolhesse onde o código de…
A Microsoft confirmou que usuários não-administradores podem perder a capacidade de se conectar a dispositivos via Remote Desktop após instalar atualizações recentes do Windows, caso a funcionalidade de segurança…
Um ataque cibernético utilizando três vulnerabilidades zero-day no Ivanti Connect Secure VPN permitiu que atacantes obtivessem acesso root, roubassem credenciais, evitassem detecção e preparassem para um…
Um pesquisador do Tencent Zhuque Lab descobriu uma falha crítica no subsistema vhost do kernel Linux, que permite que um usuário local leia e escreva memória do kernel à vontade e se torne root em quase uma década de…
Pesquisadores de segurança conseguiram executar seu próprio código dentro de uma área protegida do Windows, conhecida como VBS enclave, que é destinada a permanecer isolada mesmo quando o resto do sistema é…
A Microsoft lançou um patch para corrigir um número recorde de 1.413 vulnerabilidades, incluindo uma falha no Windows Shell que está sendo explorada ativamente. Destas, 1.102 afetam o Windows, 134 o Office, 61 as…
Uma vulnerabilidade foi identificada no software Inductive Automation Ignition, que permite que um usuário autenticado com nível de acesso baixo possa escalar seus privilégios para um nível mais alto. As versões…
A atualização de segurança de outubro da Microsoft revelou várias vulnerabilidades críticas, incluindo security bypasses e RCEs (Remote Code Execution) não autenticados. Esses exploits permitem que atacantes contornem…
A empresa de segurança Ivanti não conseguiu corrigir uma vulnerabilidade antes que atacantes a explorassem, tornando-a uma zero-day. A falha foi parcialmente identificada durante testes de segurança internos em junho…
O Microsoft Patch Tuesday de outubro de 2026 revelou várias vulnerabilidades críticas que afetam diferentes produtos da Microsoft. Essas vulnerabilidades podem ser exploradas por atacantes para executar códigos…
A CISA (Cybersecurity and Infrastructure Security Agency) foi informada sobre a exploração de uma vulnerabilidade recém-descoberta, CVE-2026-104935, que afeta o Ivanti Connect Secure em várias versões. Essa…
