Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
A Cisco lançou atualizações de segurança para abordar uma vulnerabilidade crítica de zero-day no Catalyst SD-WAN Manager, rastreada como CVE-2026-76504, que está sendo ativamente explorada por atacantes para escalar…
As ameaças cibernéticas estão cada vez mais direcionadas a ataques baseados em navegador, onde a maioria das violações começa e permanece dentro de uma sessão de navegador. Seis técnicas perigosas devem estar no radar…
A TeamViewer, empresa de software de acesso remoto, alertou os clientes para aplicar patches imediatamente devido a vulnerabilidades de alta gravidade em seu software de cliente e host. Essas vulnerabilidades podem…
A exchange de criptomoedas Bitget foi hackeada por meio de uma falha zero-day em produtos de segurança de terceiros, resultando no roubo de $387,5 milhões. Os atacantes exploraram essa vulnerabilidade para obter acesso…
O OpenSSL lançou uma atualização para corrigir uma vulnerabilidade de alta gravidade que pode causar vazamento de memória heap não criptografada para o outro lado de uma conexão DTLS ou fazer com que o programa…
Atores de ameaças desconhecidos estão explorando uma falha de segurança recentemente corrigida em dispositivos Citrix NetScaler ADC e NetScaler Gateway para atingir organizações na América do Norte e Europa. A…
Especialistas em segurança cibernética detectaram a exploração ativa de uma vulnerabilidade zero-day no Citrix NetScaler ADC e Gateway, identificada como CVE-2026-88772, com pontuação CVSS de 9,5. A vulnerabilidade…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade em múltiplos produtos da Apple, rastreada como CVE-2026-86950, ao seu Catálogo de Vulnerabilidades Conhecidas e…
A África do Sul está buscando ajuda após um ataque cibernético atingir seu sistema de controle de tráfego aéreo, com uma ferramenta de ransomware instalada em pelo menos uma rede operacional. Esse incidente faz parte…
A Apple corrigiu uma vulnerabilidade zero-day, CVE-2026-86950, em ataques direcionados contra usuários específicos de iOS. Essa falha é um out-of-bounds write que pode ser explorada para executar código malicioso. A…
Pesquisadores da Mandiant identificaram que dezenas de organizações foram afetadas por ataques atribuídos a grupos de ameaças avançados e suspeitos de serem patrocinados por estados. Esses ataques exploraram uma…
Um vulnerability patched no Unsloth Studio permite que modelos de IA maliciosos executem código Python arbitrário durante a inspeção, por meio da configuração trust_remote_code. Isso ocorre quando um modelo malicioso é…
Ataquantes cibernéticos exploraram uma vulnerabilidade zero-day no Citrix NetScaler, identificada como CVE-2026-88772, para implantar web shells personalizados e malware de túneis, obtendo acesso root, roubando…
Uma equipe de acadêmicos da VUSec e da Scuola Superiore Sant'Anna divulgou detalhes sobre uma nova variante da vulnerabilidade Spectre em CPUs, denominada Branch Target Reuse (BTR). Essa variante afeta os motores…
Uma nova variante do ataque Branch Target Reuse (BTR) foi desenvolvida, capaz de recuperar hashes de senhas de root em computadores Intel que executam Linux em apenas 3-5 minutos em média. Esse exploit utiliza uma…
Um exploit bem-sucedido dessa vulnerabilidade pode permitir que atacantes executem comandos remotos em dispositivos afetados, potencialmente com privilégios de root, levando a um comprometimento total do sistema de…
Um exploit bem-sucedido dessa vulnerabilidade poderia permitir que um atacante executasse código remoto ou causasse uma negação de serviço. As versões do MikroTik RouterOS afetadas são: RouterOS <7.24 (CVE-2026-84411)…
Existe uma vulnerabilidade no Baicells Nova 430H que permite que um atacante injete mensagens malformadas, levando a uma condição de negação de serviço. As versões afetadas incluem o Nova 430H eNodeB (modelo pBS3101SH)…
A Kiteworks, em colaboração com autoridades de inteligência federais, identificou e corrigiu uma vulnerabilidade crítica previamente desconhecida durante um shutdown preventivo agendado. A falha, confinada a uma…
Duas vulnerabilidades críticas, conhecidas como Zero-Days, foram descobertas em produtos NetScaler da Citrix, afetando configurações padrão. Essas vulnerabilidades permitem que atacantes obtenham acesso não autorizado…
