Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
Os sites de eleições nos EUA mostram melhorias na segurança, mas ainda apresentam vulnerabilidades, como proteção de e-mail fraca, uso de domínios que não .gov e rastreamento por terceiros, expondo os eleitores a…
Uma rede de 319 extensões do navegador Chrome foi vinculada a search hijacking, afetando aproximadamente 13,4 milhões de usuários ao longo de uma década. Essas extensões, comercializadas como conversores de PDF…
Hackers exploraram uma vulnerabilidade crítica no Cisco Catalyst SD-WAN para plantar malware personalizado, chamado KeyDrift, projetado para roubar chaves de criptografia de tráfego entre sites. A vulnerabilidade foi…
Um pesquisador de segurança, Orange Tsai, divulgou uma cadeia de exploits para o Microsoft Edge que combina cinco falhas e duas funcionalidades do Windows para executar código fora da sandbox do navegador. Publicado em…
O guia de decisão para 2026 avalia doze plataformas de Threat Intelligence (TIP) com base em sua capacidade de operacionalização, incluindo a integração de gráficos de fonte premium, padrões de código aberto e…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou a CVE-2026-41709, uma vulnerabilidade relacionada a registros insuficientes no VMware ESX da Broadcom, ao seu catálogo de Vulnerabilidades…
A Cisco lançou atualizações de segurança para abordar uma vulnerabilidade crítica no serviço Remote Access SSL VPN em seu software Secure Firewall Adaptive Security Appliance (ASA) e Threat Defense (FTD). Essa falha…
A Itália está enfrentando um aumento nos ataques cibernéticos, mas os pesquisadores ainda não conseguiram identificar uma causa clara para essa tendência. Os ataques parecem diferir dos padrões observados em outras…
A Palo Alto Networks alertou sobre a exploração ativa das vulnerabilidades PHP2Shell em interfaces de gerenciamento expostas à internet. Essas vulnerabilidades, recentemente corrigidas, estão sendo alvo de ataques por…
Uma vulnerabilidade de logging insuficiente no VMware ESX, rastreada como CVE-2026-41709, foi explorada por um grupo de ameaça ligado à China conhecido como Warp Panda. A falha permite que um administrador malicioso…
O CISA alertou sobre ataques ativos que exploram a vulnerabilidade crítica Node2Shell, rastreada como CVE-2026-111497, em Node.js. Essa falha permite que atacantes não autenticados corrompam a memória, interrompam…
Um resumo da situação: A Cisco lançou atualizações de segurança para a CVE-2026-76418, uma falha no software Cisco Secure Firewall ASA e FTD que permite que atacantes remotos não autenticados forcem a reinicialização…
A Agência de Segurança Cibernética e Infraestrutura (CISA) adicionou uma vulnerabilidade de log do VMware ESX à sua lista de Vulnerabilidades Conhecidas e Exploradas devido a evidências de exploração ativa. A…
Um pesquisador de segurança demonstrou uma cadeia de ataques contra o serviço de Transformação de Imagens da Cloudflare que contorna a sanitização de SVG e a Política de Segurança de Conteúdo (CSP), permitindo a…
Pesquisadores de segurança apresentaram exploits para escapar do sandbox do Chrome, realizar ataques zero-click no Telegram e vulnerabilidades zero-day no iOS durante o OffensiveCon Japan 2026. O evento abordou temas…
O WordPress lançou a versão 7.1.4 para corrigir 22 vulnerabilidades, incluindo problemas de execução de código remoto, armazenamento de cross-site scripting, divulgação de informações e fraquezas de autorização. Essa…
Hackers exploraram vulnerabilidades PHP2Shell para obter acesso root em 25 servidores de firewall, incluindo sistemas associados a um ambiente afiliado ao governo dos EUA. A operação, descoberta em 25 de outubro…
Hackers combinaram vulnerabilidades do PHP2Shell com um exploit do kernel Linux para obter acesso root em 25 servidores nos EUA, Japão, Taiwan e Coreia do Sul, incluindo três sistemas em um ambiente afiliado ao governo…
Um par de vulnerabilidades críticas de execução remota de código em PHP, conhecidas como PHP2Shell, estão sendo exploradas ativamente. Essas falhas, identificadas como CVE-2026-109618 e CVE-2026-109619, permitem que…
A WatchGuard divulgou sete vulnerabilidades críticas no Fireware OS em 27 de outubro de 2026, afetando os firewalls Firebox e potencialmente permitindo execução de código remoto, injeção de ações em nível de root e…
