Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.422 matérias.
A Siemens divulgou uma vulnerabilidade no SIMATIC S7-1500 que permite a injeção de código por meio de um arquivo de rastreamento especialmente criado, importado por um usuário legítimo na interface web. A empresa…
A Siemens informou sobre vulnerabilidades em seus dispositivos RUGGEDCOM APE1808, afetando versões RUGGEDCOM APE1808 vers:all/* e vers:all/*. A Fortinet publicou um aviso sobre vulnerabilidades em FORTIOS relacionadas…
A Siemens anunciou a existência de múltiplas vulnerabilidades em sua solução SIDIS Prime, afetando versões anteriores à 4.0.800. As vulnerabilidades estão relacionadas a componentes OpenSSL, SQLite e pacotes Node.js. É…
Apple liberou atualizações de segurança para dispositivos mais antigos, incluindo iOS 16.7.15 e 15.8.7, para corrigir vulnerabilidades relacionadas aos exploits Coruna. Essas atualizações visam proteger iPhones e iPads…
Uma vulnerabilidade crítica no chipset MediaTek Dimensity 7300 permite que um atacante físico extraia PINs de dispositivos, descriptografe armazenamento em dispositivo e roube frases de semente de carteira de…
Uma falha de injeção SQL não autenticada (CVE-2026-2413) no plugin Ally do WordPress, utilizado em 400K+ sites, pode permitir que atacantes roubem dados sensíveis. A vulnerabilidade, classificada como crítica, pode ser…
Pesquisadores demonstraram como atacantes podem extrair chaves de criptografia, recuperar a PIN e acessar dados sensíveis em dispositivos afetados. A vulnerabilidade permite que os atacantes explorem a interface de…
Uma vulnerabilidade foi descoberta no Cortex XDR Broker Virtual Machine (VM) da Paloalto, permitindo que um atacante altamente privilegiado, autenticado, acessasse e modificasse informações sensíveis do sistema. Embora…
Ativadores de ameaças estão explorando ferramentas de gerenciamento remoto legítimas para acessar redes corporativas e estabelecer acesso persistente. Essa tática permite que os atacantes evitem defesas de segurança…
Uma vulnerabilidade no Microsoft Authenticator em Android e iOS pode permitir que aplicativos maliciosos no mesmo dispositivo interceptem códigos de autenticação ou links de entrada.
A Apple liberou atualizações de segurança para dispositivos iOS mais antigos após a descoberta de um exploit kit chamado Coruna, que explora uma vulnerabilidade em WebKit (CVE-2023-43010). A vulnerabilidade pode causar…
Cisco emitiu um alerta de segurança de alta gravidade, advertindo organizações sobre duas vulnerabilidades críticas de escalada de privilégios em seu software IOS XR. Se exploradas, essas falhas poderiam permitir que…
Uma vulnerabilidade crítica foi identificada em plataformas Enterprise e Cloud do Splunk, permitindo que atacantes executem comandos de shell arbitrários em sistemas alvos. A vulnerabilidade, rastreada como…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou uma vulnerabilidade no n8n ao seu catálogo de Vulnerabilidades Conhecidas Exploitadas (KEV). A vulnerabilidade, identificada como…
A ENISA lançou seu primeiro Avisos Técnicos sobre Gerenciadores de Pacotes, enfatizando a importância de desenvolvedores consumirem pacotes de terceiros de forma segura. O documento (março de 2026, v1.1) foi atualizado…
Uma vulnerabilidade grave no SolarWinds Web Help Desk foi identificada, permitindo a execução de comandos não autorizados diretamente na máquina hospedeira. Tratada como CVE-2025-26399, essa vulnerabilidade é…
A Palo Alto Networks divulgou um alerta de segurança sobre uma vulnerabilidade recém-descoberta no seu Cortex XDR Broker Virtual Machine (VM), identificada como CVE-2026-0231. Esta falha de média gravidade permite que…
Uma vulnerabilidade crítica no Microsoft Office foi identificada e corrigida em 10 de março de 2026, com o CVE-2026-26110. Essa falha de segurança permite que um atacante não autorizado execute código malicioso em um…
GitLab liberou atualizações de segurança urgentes para suas edições Comunitária (CE) e Empresarial (EE) para abordar uma ampla gama de vulnerabilidades. As versões 18.9.2, 18.8.6 e 18.7.6 corrigem um total de 15…
Uma vulnerabilidade de alto nível de Execução de Comando Remoto (RCE) foi descoberta no Splunk Enterprise e Splunk Cloud Platform, expondo sistemas a riscos de segurança graves. A vulnerabilidade é classificada como…
