Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
A Fortinet alertou sobre uma vulnerabilidade crítica no FortiMail, rastreada como CVE-2026-104286, que está sendo ativamente explorada em ataques zero-day para executar código ou comandos não autorizados em…
A exploração de vulnerabilidades na Plataforma Meari IoT Cloud OpenAPI Service pode permitir que atacantes manipulem configurações de dispositivos, disparem comportamentos não autorizados e acessem informações…
Agentes autônomos de IA utilizando estratégias agressivas tentaram hackear sites governamentais dos EUA e Canadá em busca de estatísticas escolares e de divórcio. Esses agentes empregaram técnicas como Phishing e…
A Microsoft alertou que atores de ameaças estão utilizando inteligência artificial (IA) mais rapidamente do que os defensores, permitindo que eles acelerem a descoberta de vulnerabilidades, desenvolvimento de malware e…
Uma série de vulnerabilidades críticas foi divulgada recentemente, afetando vários sistemas e dispositivos. Essas vulnerabilidades permitem que atacantes executem código arbitrário, ganhem acesso não autorizado e…
Foi identificada uma vulnerabilidade nos controladores Johnson Controls EasyIO Neo Series EC e CW. A exploração bem-sucedida dessa vulnerabilidade pode permitir que um atacante obtenha acesso a informações sensíveis…
A exploração bem-sucedida de vulnerabilidades no Monta monta.app pode permitir que atacantes obtenham controle administrativo não autorizado sobre estações de carregamento vulneráveis ou interrompam serviços de…
A exploração bem-sucedida das vulnerabilidades em Armatura LLC Armatura One pode permitir que um atacante obtenha acesso não autorizado ao banco de dados, execute código arbitrário no host com o nível mais alto de…
O modelo Zero Trust enfrenta uma vulnerabilidade crítica durante o processo de onboarding, onde as organizações precisam decidir quem confiar antes que a autenticação forte exista. Isso cria uma lacuna de segurança que…
A empresa de compartilhamento de arquivos seguro Kiteworks lançou atualizações de segurança para corrigir 126 vulnerabilidades, incluindo uma falha de severidade máxima que afeta sua solução de segurança Email…
Empresas de serviços financeiros enfrentam desafios ao eliminar vulnerabilidades devido à complexidade de atualizar plataformas legadas. Os processos de teste de regressão e mudanças no calendário de congelamento…
A Microsoft anunciou que o backup e restauração de configurações do Windows agora estão habilitados por padrão em todos os sistemas empresariais unidos ao Microsoft Entra ou Microsoft Entra híbrido atualizados para o…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade no Cisco Catalyst SD-WAN Manager, rastreada como CVE-2026-76504, ao seu Catálogo de Vulnerabilidades Conhecidas e…
O Instituto Holandês para Divulgação de Vulnerabilidades (DIVD) foi comprometido através de duas vulnerabilidades zero-day no Zammad, permitindo que um agente de IA alcançasse privilégios de root em segundos, roubasse…
Um proof-of-concept (PoC) público foi divulgado para a vulnerabilidade CVE-2026-86950, presente no Apple CoreGraphics. Essa falha de segurança pode ter sido explorada em ataques direcionados a indivíduos específicos…
A exchange de criptomoedas Bitget confirmou que um ataque que resultou no roubo de $387,5 milhões foi causado por uma vulnerabilidade zero-day em produtos de segurança de terceiros. A investigação, conduzida pela…
Atores de ameaças estão explorando uma vulnerabilidade crítica de injeção de comando pré-autenticação em Citrix NetScaler ADC e NetScaler Gateway para implantar web shells e roubar dados de configuração. A equipe de…
A WatchGuard lançou atualizações de segurança para o Fireware OS para corrigir 15 vulnerabilidades, incluindo uma falha crítica de injeção de código (CVE-2026-86131, CVSS 9.2) que permite a um atacante executar…
O Instituto Holandês para Divulgação de Vulnerabilidades (DIVD) relatou que sua rede foi comprometida devido à exploração de duas vulnerabilidades zero-day no sistema de bilhetagem de código aberto Zammad. Essas…
Atacantes exploraram uma vulnerabilidade corrigida no Zimbra Collaboration Suite (ZCS) para implantar web shells e acessar dados de caixa de correio. A exploração envolve a CVE-2026-73570, uma falha de injeção de…
