Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
A Microsoft alertou que os sistemas que executam as edições Windows 11 23H2 Enterprise, Education e IoT Enterprise deixarão de receber atualizações de segurança no próximo mês. Isso pode expor esses sistemas a…
Um total de 135 tentativas de exploração foram detectadas contra uma vulnerabilidade crítica de segurança no SonicWall Secure Mobile Access (SMA) 1000, recém-divulgada. A vulnerabilidade, rastreada como…
Um flaw de segurança de gravidade máxima afeta o plugin Bricksforge para WordPress, permitindo que atacantes não autenticados executem código PHP arbitrário em sites vulneráveis, resultando em execução de código remoto…
Um novo ataque de ransomware foi descoberto recentemente, envolvendo o grupo umbra, que atingiu a Helwan International Technological University, no Egito. Além disso, a Anthropic restringiu o acesso à internet para…
Atores de ameaças estão explorando vulnerabilidades críticas e de gravidade média não corrigidas na plataforma de gerenciamento de backups AhsayCBS para implantar webshells e mineradores de criptomoedas.
A Anthropic lançou o OSS Scanner, uma ferramenta de varredura de vulnerabilidades para código aberto que é gratuita para projetos se juntarem. A ferramenta utiliza inteligência artificial para encontrar…
Pesquisadores de segurança publicaram um exploit funcional para uma vulnerabilidade de execução de código remoto pré-autenticação no AnyDesk Linux, que concede acesso root a atacantes antes da aprovação da conexão. A…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou cinco falhas de segurança ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), após abuso por um ator de ameaça vinculado à…
Ataques estão explorando uma vulnerabilidade de gravidade máxima em appliances SonicWall SMA1000 (CVE-2026-102255), que foi corrigida recentemente. A falha é um bug de SSRF (Server-Side Request Forgery)…
Empresas estão implantando agentes autônomos de IA para acelerar os negócios, mas um novo relatório da SailPoint revela que elas ainda dependem de arquiteturas de segurança projetadas para uma era diferente. Existe um…
A Microsoft anunciou que dispositivos com versões não suportadas do Windows deixarão de receber atualizações de segurança após a rotação do certificado de atualização do Windows no próximo ano. Isso significa que esses…
Três equipes de pesquisadores demonstraram a exploração remota de Google Pixel 10 totalmente corrigidos durante o Pwn2Own Ireland, um concurso de hacking em Cork. As equipes conseguiram burlar as medidas de segurança…
Um bug no GoBalance, uma ferramenta usada por muitos sites da dark web para permanecer acessíveis durante ataques, permite que qualquer pessoa descubra a chave secreta que controla o endereço .onion de um site usando…
A Citrix alertou administradores a aplicar patches imediatamente contra uma vulnerabilidade crítica (CVE-2026-88779) que afeta os aparelhos de rede NetScaler ADC e a solução de acesso remoto seguro NetScaler Gateway…
O concurso de hacking Pwn2Own Ireland 2026 foi concluído com hackers recebendo $1,262,000 em recompensas por explorar 98 vulnerabilidades zero-day. Esses prêmios foram concedidos por descobertas de falhas de segurança…
Um exploit em uma vulnerabilidade corrigida na AgentCore da AWS Bedrock poderia permitir que um atacante utilizasse um único chatbot de IA para assumir o controle de toda a frota de uma organização.
Foram identificadas vulnerabilidades em dispositivos de controle industrial, incluindo Red Lion Controls N-Tron 700 Series, Satel Netco Design e Grid Protection Alliance openPDC e openHistorian. Essas vulnerabilidades…
Hackers ligados a uma empresa chinesa de cibersegurança, a Integrity Technology Group, roubaram e-mails de organizações governamentais, agências de aplicação da lei, sistemas de saúde e instituições religiosas no…
Existe uma vulnerabilidade nos produtos Grid Protection Alliance openPDC e openHistorian. As versões afetadas incluem openPDC <2.9.477, <2.9.482 e openHistorian <2.8. Foram reportadas várias CVE, mas não há dados…
Uma vulnerabilidade no Satel Netco Design pode permitir que um atacante execute scripts arbitrários no navegador de um usuário, consuma recursos excessivos do sistema, enumere arquivos, crie ou modifique arquivos e…
