Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
Um buffer overflow heap-based crítico (CVE-2026-39919, CVSS 9.8) foi descoberto no Ghostscript, afetando versões anteriores à 10.08.0. A falha permite que atacantes executem código arbitrário através de arquivos PDF…
A CISA adicionou duas novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. As vulnerabilidades são CVE-2026-96951, uma vulnerabilidade de…
A Microsoft lançou uma atualização de segurança em outubro de 2026, conhecida como Patch Tuesday, que aborda um recorde de 1.411 falhas de segurança, incluindo três vulnerabilidades de zero-day, sendo uma explorada…
A Microsoft lançou a atualização de segurança estendida KB5126657 para o Windows 10, que inclui as correções do Patch Tuesday de outubro de 2026, além de algumas correções de bugs e alterações.
A Microsoft anunciou que os dispositivos que executam as edições Windows 11 24H2 Home e Pro alcançaram o fim do suporte e não receberão mais atualizações mensais de segurança e prévias não relacionadas à segurança.
Uma cadeia de três falhas zero-day no Ivanti Connect Secure permitiu que atacantes executassem comandos como root sem necessidade de login. A Volexity relatou essas falhas à Ivanti, que lançou correções para duas…
Um problema de segurança no Docker Hub, o registro onde imagens de contêineres são publicadas e baixadas, permitia que um usuário efetuasse ações como push, pull ou exclusão de imagens como outro usuário. A falha foi…
A Ivanti alertou os clientes sobre uma vulnerabilidade zero-day ativa no Ivanti Connect Secure (ICS), um gateway de acesso remoto. Essa vulnerabilidade está sendo explorada por ataques.
Um resumo da vulnerabilidade nos dispositivos Swann Communications SWIFI-SE2KIC revela que a exploração bem-sucedida dessas vulnerabilidades permite que um atacante visualize informações de vídeo sem autenticação. Os…
O Docker Hub foi afetado por uma vulnerabilidade crítica que permitiu que atacantes acessassem repositórios de contêineres de outros usuários utilizando um token de acesso pessoal. A CVE associada a essa…
A SAP corrigiu uma vulnerabilidade de severidade máxima em seu SDK de Nuvem para Python, que permite ataques de SSRF (Server-Side Request Forgery) via OAuth2. Esta falha pode ser explorada para ataques posteriores. A…
Três vulnerabilidades no webOS da LG podem ser exploradas em cadeia para dar a um atacante na mesma rede local acesso root a certas TVs inteligentes sem um PIN ou qualquer interação do proprietário. A LG lançou um…
O GitLab lançou patches para uma vulnerabilidade de segurança de gravidade máxima que afeta suas edições Community (CE) e Enterprise (EE). Essa falha, com CVSS 10.0, poderia permitir que usuários não autenticados…
A Progress Software divulgou 31 vulnerabilidades em seu MarkLogic Server, das quais duas permitem que um usuário com privilégios de gerenciamento limitados obtenha controle administrativo persistente do servidor. As…
Um ataque cibernético atingiu sistemas de refrigeração de centenas de supermercados franceses, causando a perda de estoque devido ao aumento da temperatura em freezers. Os atacantes exploraram sistemas de refrigeração…
Ataquantes estão explorando uma vulnerabilidade crítica em dispositivos SMA 1000 da SonicWall, colocando os clientes da empresa em uma situação de risco. A falha permite ataques de SSRF (Server-Side Request Forgery)…
Ataques cibernéticos recentes destacam a velocidade e a sofisticação dos criminosos. Em horas, eles exploraram vulnerabilidades recém-divulgadas, demonstrando a importância de respostas rápidas. Além disso, problemas…
Um ataque cibernético remoto resultou na descongelação de refrigeradores em várias cadeias de supermercados francesas, visando controladores de refrigeração Danfoss. O incidente destaca a vulnerabilidade de sistemas de…
Um atacante está explorando uma vulnerabilidade crítica de severidade máxima (CVSS 10.0) em appliances SonicWall SMA 1000, rastreada como CVE-2026-102255. Essa falha é um caso de Server-Side Request Forgery (SSRF)…
O GitLab alertou os usuários sobre uma vulnerabilidade de severidade máxima no compilador de expressões regulares do CI/CD, que permite que atacantes remotos executem código arbitrário em instâncias alvo. A falha de…
