Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
A Hitachi Energy está ciente de vulnerabilidades de acesso a servlet não autenticado que afetam as versões do produto Asset Suite listadas no documento. Essas vulnerabilidades podem ser exploradas para potencialmente…
A Hitachi Energy está ciente de vulnerabilidades em software de código aberto que afetam versões específicas do produto REB500. Essas vulnerabilidades podem ser exploradas para realizar ataques de negação de serviço…
A Microsoft lançou atualizações de segurança emergenciais para corrigir uma vulnerabilidade de alta gravidade no Microsoft Exchange Server, rastreada como CVE-2026-96940, com uma pontuação de 8,8 no CVSS. Essa falha de…
Uma planilha maliciosa pode fazer com que o LibreOffice e o Apache OpenOffice executem o código de um atacante assim que o arquivo for aberto, sem aviso prévio, desde que o suporte a Java esteja habilitado. Essa…
Especialistas recomendam que a CISA (Cybersecurity and Infrastructure Security Agency) forneça diretrizes claras para agências protegerem tecnologia operacional (OT), dado que auditorias governamentais revelaram que…
O Google interrompeu a aceitação de relatórios de vulnerabilidades em produtos de open-source software (OSS) por meio de seu programa de bug bounty. A mudança, em vigor desde 1º de outubro, impede que pesquisadores…
O FBI removeu um contratado da Accenture devido a uma falha de segurança que permitiu o acesso não autorizado ao sistema, resultando no roubo de informações pessoais de milhares de funcionários do bureau. A falha…
Uma vulnerabilidade crítica, identificada como CVE-2026-21589, afeta oito produtos Atlassian Data Center, permitindo que um atacante sem acesso de login leia arquivos específicos nos diretórios raiz das aplicações web…
A Dell alertou sobre uma vulnerabilidade crítica, rastreada como CVE-2026-86360, com pontuação CVSS de 9.6, em sua ferramenta de atualização de sistema (DSU). Essa falha de segurança permite que atacantes executem…
A Citrix divulgou um terceiro zero-day explorado ativamente no NetScaler, uma vulnerabilidade de estouro de memória (CVE-2026-88779) com pontuação CVSS de 8,7. A vulnerabilidade foi adicionada ao catálogo de…
Um backdoor Linux está sendo utilizado para explorar 24 vulnerabilidades conhecidas em dispositivos IoT, transformando-os em nós proxy. Esses dispositivos comprometidos são então usados para obscurecer comunicações por…
Hackers estão ativamente escaneando servidores Rejetto HFS para explorar uma vulnerabilidade de assinatura de chave fraca, rastreada como CVE-2026-61500, que permite falsificação de sessão, sequestro de conta e…
Foi descoberta uma vulnerabilidade crítica no Rejetto HFS (HTTP File Server), rastreada como CVE-2026-61500, com uma pontuação de CVSS de 9.8. Essa falha permite que um atacante bypass a autenticação e execute código…
A Microsoft lançou atualizações de segurança fora do cronograma para abordar uma falha de alta gravidade no Microsoft Exchange Server, que poderia permitir que um atacante escalasse privilégios sob certas condições. A…
O Google suspendeu seu programa de recompensa por vulnerabilidades em código aberto (OSS VRP) devido ao aumento de submissões de relatórios de vulnerabilidades gerados por inteligência artificial (IA). Essa medida visa…
Um resumo dos recentes ataques e vulnerabilidades indica que uma falha crítica em Citrix NetScaler (CVE-2026-88779) está sendo explorada ativamente por atores maliciosos. Essa vulnerabilidade de estouro de buffer de…
A Dell alertou os clientes sobre uma vulnerabilidade crítica no System Update (DSU) que permite que hackers obtenham privilégios de root. A falha está na interface de linha de comando (CLI) do DSU e deve ser corrigida…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade no Citrix NetScaler, rastreada como CVE-2026-88779, ao seu catálogo de vulnerabilidades exploradas conhecidas (KEV). Essa…
Ataques cibernéticos impulsionados por inteligência artificial (IA) estão se tornando mais rápidos, implacáveis e automatizados, forçando equipes de segurança a repensar suas estratégias. De acordo com uma pesquisa…
Os sistemas de água nos EUA enfrentam vulnerabilidades significativas, necessitando de um plano robusto de defesa. Isso inclui a implementação de defesas mais fortes para grandes utilidades, assistência prática para…
