Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.422 matérias.
A Cisco emitiu atualizações de software de alta prioridade para abordar duas vulnerabilidades de elevação de privilégios de alta prioridade no seu Software IOS XR. Administradores de rede devem tomar medidas imediatas…
A Google lançou oficialmente a versão 146 do Chrome para o canal estável, entregando atualizações de segurança críticas para usuários de Windows, Mac e Linux. A atualização 146.0.7680.71 para Linux e 146.0.7680.71/72…
A Google lançou uma atualização crucial para o navegador Chrome, promovendo a versão 146 para o canal estável para usuários de Windows, Mac e Linux. A atualização aborda 29 vulnerabilidades, incluindo problemas de…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) identificou uma vulnerabilidade crítica no n8n, uma ferramenta de integração de dados, que está sendo ativamente explorada. A vulnerabilidade…
A equipe de pesquisa de vulnerabilidades da Cisco Talos divulgou vulnerabilidades no biblioteca Libbiosig do BioSig Project e no OpenFOAM do OpenCFD, além de uma vulnerabilidade não patchada no DirectX da Microsoft. As…
Atacantes operaram um implante de C2 ativo por até uma semana e comprometeram o provedor de AppSec Xygeni através da ação xygeni/xygeni-action nesse período.
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2025-68613 é uma falha de controle de recursos de…
Atividades de atores apoiados pela China mudaram de foco para o Catar, demonstrando a capacidade de rápida adaptação em resposta a eventos geopolíticos. Dois ataques a entidades do Catar indicam uma mudança de…
Dois vulnerabilidades críticas foram descobertas no n8n workflow automation platform, incluindo bugs que permitem a execução de comandos arbitrários. As vulnerabilidades foram corrigidas, mas ainda há risco de…
A Salesforce emitiu um alerta de segurança após uma campanha de ataques cibernéticos, associada ao grupo de ameaça ShinyHunters, que já havia roubado dados de instâncias da Salesforce para tentativas de extorsão. Os…
Uma atualização de segurança importante foi liberada em 10 de março de 2026, para abordar uma falha de alta gravidade nos Serviços de Domínio de Diretório Ativo (AD DS). A vulnerabilidade, identificada como…
Com a ascensão da exploração automatizada por IA, as organizações devem exigir que as mesmas medidas de segurança sejam implementadas em todos os setores, incluindo aqueles que não são considerados críticos. Isso…
SAP liberou atualizações de segurança para corrigir duas vulnerabilidades críticas que podem ser exploradas para executar código arbitrário em sistemas afetados. As vulnerabilidades em questão incluem uma injeção de…
Microsoft liberou atualizações cumulativas para março de 2026, fornecendo correções de segurança e melhorias de sistema essenciais para usuários do Windows 11. Essas atualizações obrigatórias visam versões do Windows…
A Microsoft divulgou uma vulnerabilidade de segurança crítica em sua suite de software Microsoft Office, oficialmente rastreada como CVE-2026-26110. Esta vulnerabilidade de Execução de Código Remoto (RCE) representa…
A Hewlett Packard Enterprise (HPE) corrigiu várias vulnerabilidades no Aruba AOS-CX, incluindo uma falha crítica que permite que os atacantes reseta as senhas de administração. A vulnerabilidade mais grave…
O Patch Tuesday de março 2026 corrigiu 79 vulnerabilidades de segurança, incluindo bugs que poderiam permitir que os atacantes escalassem privilégios ou paralisassem serviços críticos. As vulnerabilidades incluem duas…
Um incidente técnico generalizado atingiu o Instagram, deixando milhares de usuários globais impossibilitados de acessar a popular plataforma de mídia social. A falha, que principalmente afetou usuários nos Estados…
Microsoft liberou patches para 84 novas vulnerabilidades em software, incluindo duas que são conhecidas publicamente. Oito são classificadas como Críticas e 76 como Importantes em termos de gravidade. As…
Uma atualização de segurança emergencial foi liberada para abordar uma vulnerabilidade recém-divulgada do Framework .NET, rastreada como CVE-2026-26127. Essa falha de segurança permite que atacantes remotos não…
