Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
A falta de monitoramento em tempo real de identidade pode permitir que ataques passem despercebidos até que seja tarde demais. O software tenfold explica como a telemetria de identidade em tempo real pode ajudar…
Um comprador no Facebook Marketplace foi vítima de uma negociação com o Meta's Muse, que compartilhou o endereço do vendedor e organizou uma retirada sem o conhecimento do vendedor. Esse incidente levanta preocupações…
Um arquivo malicioso pode acionar a vulnerabilidade, permitindo que atacantes executem código arbitrário em dispositivos Apple. A Apple afirma que essa falha pode ter sido explorada por usuários de iPhone.
A empresa de tecnologia americana Kiteworks corrigiu uma vulnerabilidade crítica e restaurou os sistemas de seus clientes após um aviso preventivo para desligar os sistemas. A falha de segurança foi patchada, mas…
A Apple lançou atualizações de segurança para corrigir uma vulnerabilidade zero-day no CoreGraphics, que estava sendo explorada em ataques direcionados "extremamente sofisticados" a dispositivos iOS. Essa…
A Citrix foi forçada a corrigir vulnerabilidades de zero-day em seus produtos NetScaler após relatos de exploração ativa por atacantes. As vulnerabilidades, identificadas como CVE-2026-88771 e CVE-2026-88772, permitem…
Um pacote malicioso pode causar a falha de servidores OT em setores industriais devido a uma vulnerabilidade zero-day de alta gravidade no banco de dados de séries temporais TDengine, utilizado em ambientes…
A Apple lançou atualizações de segurança para abordar uma vulnerabilidade em versões mais antigas de iOS, iPadOS e macOS que pode ter sido explorada em ataques direcionados. A vulnerabilidade, rastreada como…
Um atacante exploitou uma vulnerabilidade em um produto de segurança de terceiros utilizado pela exchange de criptomoedas Bitget, resultando no roubo de aproximadamente $388 milhões. O ataque ocorreu após o atacante…
Um ator cibernético malicioso tentou explorar uma vulnerabilidade zero-day no Citrix NetScaler Gateway no dia 24 de setembro de 2026, utilizando o endereço IP 149.104.78.141. A atividade foi detectada como…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas vulnerabilidades críticas nos produtos Citrix NetScaler ADC e Gateway ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV)…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas vulnerabilidades críticas às suas Vulnerabilidades Conhecidas e Exploradas (KEV) devido à exploração ativa: CVE-2026-88771 e…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu uma ordem para agências governamentais dos EUA patcharem imediatamente duas vulnerabilidades críticas em Citrix NetScaler, que estão sendo exploradas…
A CISA divulgou recentemente oito vulnerabilidades críticas afetando os produtos Citrix NetScaler ADC e Citrix NetScaler Gateway. Destas, CVE-2026-88771 e CVE-2026-88772 foram adicionadas ao Catálogo de…
CISA adiciona duas vulnerabilidades exploradas ao catálogo de vulnerabilidades exploradas conhecidas (KEV). As vulnerabilidades, identificadas como CVE-2026-88771 e CVE-2026-88772, afetam o Citrix NetScaler ADC e o…
A Citrix confirmou que duas vulnerabilidades críticas de execução remota de código (RCE) no NetScaler ADC e NetScaler Gateway, rastreadas como CVE-2026-88771 e CVE-2026-88772, estão sendo exploradas em ataques antes da…
Duas vulnerabilidades zero-day não corrigidas no Citrix NetScaler estão sendo exploradas em ataques. Agências de segurança cibernética, pesquisadores de segurança e provedores de TI estão alertando organizações sobre…
A Cloudflare corrigiu uma vulnerabilidade em Contêineres e Sandboxes que permitia que clientes com conta Workers Paid recuperassem dados residuais de contêineres de outros clientes no mesmo host físico. Essa falha de…
Um par de vulnerabilidades zero-day não corrigidas em dispositivos Citrix NetScaler ADC e NetScaler Gateway, que permitem a execução de código remoto, estão sendo ativamente exploradas. A Citrix ainda não confirmou as…
O grupo de extorsão ShinyHunters está utilizando uma técnica de codificação de URL para burlar regras de firewall de aplicativos web que mitigam a vulnerabilidade CVE-2026-35273 no Oracle PeopleSoft, permitindo que os…
