Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
A exploração bem-sucedida de vulnerabilidades nos dispositivos Red Lion Controls N-Tron 700 Series pode permitir que um usuário malicioso acesse o dispositivo e ganhe acesso administrativo. Isso permitiria ao usuário…
A Cisco divulgou alertas de segurança para cinco vulnerabilidades críticas em seu sistema operacional de rede de data center NX-OS, que poderiam ser exploradas para executar código arbitrário com privilégios de root em…
Houve um aumento significativo de ataques a câmeras Hikvision na Ucrânia, com quase nenhuma tentativa de exploit registrada nos meses anteriores, mas um surto de atividade por nove dias a partir de 21 de setembro…
Recentemente, foram identificados ataques de phishing direcionados a organizações de pesquisa em Taiwan, utilizando temas de eventos legítimos e imitando instituições acadêmicas e de políticas. Além disso, foram…
Uma vulnerabilidade crítica, rastreada como CVE-2026-21589, foi divulgada em produtos Atlassian Data Center, permitindo acesso a arquivos sensíveis. A falha, com pontuação CVSS de 9.3, afeta produtos como Bitbucket…
Durante o segundo dia do Pwn2Own Ireland 2026, pesquisadores de segurança receberam prêmios em dinheiro no valor de $232,500 por explorar 45 vulnerabilidades únicas de dia zero. O Samsung Galaxy S26 foi hackeado três…
O FBI alerta que ataques FortiBleed estão em curso, visando firewalls Fortinet FortiGate e gateways SSL VPN expostos, bloqueando administradores legítimos. Esses ataques exploram a vulnerabilidade FortiBleed…
A equipe de descoberta e pesquisa de vulnerabilidades da Cisco Talos divulgou recentemente vulnerabilidades em Adobe, Apple, Foxit Reader e Microsoft. Essas vulnerabilidades já foram corrigidas pelos respectivos…
A SonicWall lançou hotfixes para quatro falhas em seus appliances SMA1000, que fornecem acesso remoto a redes e aplicações de empresas. A falha mais grave, classificada com 10.0 no CVSS, permite que um atacante sem…
Uma vulnerabilidade crítica foi descoberta no LMCache, software de código aberto que acelera servidores de modelos de linguagem grandes (LLM). Essa falha permite que atacantes executem código no servidor de cache sem…
O Google lançou atualizações de segurança para Android, mas muitos usuários não poderão obter os patches imediatamente. As atualizações visam corrigir vulnerabilidades que podem ser exploradas por ataques cibernéticos.
Um agente malicioso começou a explorar uma falha de segurança crítica recentemente divulgada em produtos Atlassian Data Center, que pode permitir acesso a arquivos sensíveis sob certas condições. A falha, rastreada…
O FBI e o USSS alertaram que a campanha de coleta de credenciais FortiBleed permanece ativa, visando firewalls Fortinet FortiGate e gateways VPN SSL voltados para a internet. A campanha explora credenciais reutilizadas…
A SonicWall lançou hotfixes para corrigir uma falha de severidade máxima de Server-Side Request Forgery (SSRF) em appliances da série SMA1000. Essa vulnerabilidade permite que atacantes realizem solicitações SSRF…
O Google lançou uma atualização para o navegador Chrome e o sistema operacional ChromeOS para corrigir problemas críticos de segurança. Essa atualização é crucial para evitar possíveis ataques cibernéticos…
O FortiBleed, uma vulnerabilidade descoberta recentemente, continua sendo uma ameaça ativa. O FBI e o Serviço Secreto alertaram os usuários da Fortinet sobre o risco de bloqueio de acesso ou ataques de ransomware.
Há uma vulnerabilidade de stored cross-site scripting (XSS) nos plugins Ninja Forms e WPC Product Bundles for WooCommerce do WordPress, que está sendo explorada por hackers para instalar backdoors e criar contas de…
A equipe de PageBreak AI Agent da Google identificou 500 vulnerabilidades em seus aplicativos web, ilustrando a tendência de uso de AI e validação determinística para detectar falhas e explorabilidade, além de fornecer…
Foi identificada uma técnica de prova de conceito, denominada BigDiskBuster, que pode criar uma lacuna silenciosa na detecção de vírus no Microsoft Defender, enquanto o serviço é executado normalmente, sem a…
A Johnson Controls EasyIO FG, um sistema de controle de facilities, apresenta duas vulnerabilidades críticas que permitem a um atacante obter acesso não autorizado ao dispositivo. As versões afetadas são EasyIO FG…
