Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
A atualização KB5124010 do Windows 11, lançada em setembro de 2026, está causando falhas em alguns jogos e aplicativos que utilizam decodificação de áudio AC-3 (Dolby Digital). A Microsoft confirmou o problema, que…
Uma vulnerabilidade crítica, identificada como CVE-2026-61500, afeta o Rejetto HTTP File Server (HFS) e está sendo explorada ativamente. Essa falha de segurança, com uma pontuação CVSS de 9.8, permite que um atacante…
O Google suspendeu as submissões ao seu Programa de Recompensa por Vulnerabilidades em Software Open Source (OSS VRP) devido ao aumento de relatórios de spam gerados por inteligência artificial (IA). Isso afetou a…
Uma vulnerabilidade de alta gravidade no Citrix NetScaler ADC e Citrix NetScaler Gateway, rastreada como CVE-2026-88779, foi explorada em ataques direcionados. A vulnerabilidade, que tem uma pontuação CVSS de 8,7, pode…
A Citrix lançou atualizações de emergência para uma nova vulnerabilidade de negação de serviço no NetScaler, rastreada como CVE-2026-88779, que já foi explorada em ataques zero-day. Pesquisadores estão investigando se…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploited (KEV), devido a evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-88779, afeta o Citrix…
O ransomware Warlock continua a explorar falhas não corrigidas no SharePoint para infiltrar-se em serviços de água, telecomunicações, governos e universidades em todo o mundo. Esse grupo fez manchetes em 2025 por…
O grupo de ameaças suspeito de ligação com a China, conhecido como Warlock, continua a explorar vulnerabilidades no Microsoft SharePoint, tanto antigas quanto novas, em ataques direcionados a organizações em países de…
O GitLab corrigiu uma vulnerabilidade crítica em seu componente AI Gateway, rastreada como CVE-2026-90970, com pontuação CVSS de 9.9. A falha permitia que um usuário autenticado com acesso à plataforma Duo Agent…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas vulnerabilidades ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). As vulnerabilidades afetam o Zammad GmbH Zammad e…
A Dell lançou atualizações de segurança para abordar múltiplas vulnerabilidades críticas nos Módulos de Armazenamento de Contêineres (CSM) da Dell, que podem ser exploradas por atores mal-intencionados para tomar…
Dois incidentes de segurança recentes envolvendo as empresas Kiteworks e Citrix destacam os desafios enfrentados pelas organizações na resposta a vulnerabilidades zero-day. Uma empresa aconselhou os clientes a desligar…
Existe uma vulnerabilidade crítica no middleware SWIFT utilizado em serviços bancários e governamentais que pode ser explorada para permitir a execução remota de código. Isso representa um risco significativo…
O GitLab alertou os clientes sobre uma vulnerabilidade crítica no serviço AI Gateway que permite que atacantes executem comandos arbitrários em instâncias vulneráveis. A falha de segurança pode ser explorada…
O uso do termo "Rogue AI" responsabiliza indevidamente os modelos de Inteligência Artificial (IA) por falhas de segurança, desviando a atenção dos fornecedores. Os defensores devem tratar esses agentes como sistemas de…
O Departamento do Tesouro dos EUA sancionou oito membros da gangue venezuelana Tren de Aragua por seu papel em ataques de jackpotting a ATMs nos EUA, resultando no roubo de milhões de dólares. Esses ataques permitiram…
Organizações não precisam de scanners de vulnerabilidade melhores; elas precisam saber quem é responsável por seus ativos e tem a autoridade e capacidade para realmente corrigi-los.
A Dell corrigiu duas vulnerabilidades de severidade máxima nos Módulos de Armazenamento de Contêiner (CSM) que conectam matrizes de armazenamento empresarial da Dell a ambientes Kubernetes. Essas falhas permitem que…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica no Fortinet FortiMail, rastreada como CVE-2026-104286, ao seu catálogo de vulnerabilidades conhecidas e…
Uma vulnerabilidade crítica no FortiMail da Fortinet, rastreada como CVE-2026-104286, está sendo ativamente explorada em ataques. Essa falha de segurança permite que atacantes não autenticados escrevam arquivos…
