Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
O grupo ShinyHunters está explorando ativamente uma vulnerabilidade crítica (CVE-2026-35273, CVSS 9.8) no Oracle PeopleSoft, permitindo a execução remota de código sem autenticação. Essa exploração é parte de uma…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas vulnerabilidades à sua lista de Vulnerabilidades Conhecidas e Exploradas (KEV), devido a evidências de exploração ativa. As…
Um flaw de cross-site request forgery (CSRF) de alta gravidade foi descoberto no plugin Elementor Website Builder para WordPress. Esse flaw, ainda sem um identificador CVE atribuído, possui uma pontuação CVSS de 8,8 e…
A CISA adicionou uma vulnerabilidade no WordPress Core, rastreada como CVE-2026-87902, ao seu Catálogo de Vulnerabilidades Exploradas. Essa vulnerabilidade permite que um atacante não autenticado faça a inclusão de um…
A empresa de compartilhamento de arquivos seguros Kiteworks alertou seus clientes para desligarem temporariamente seus servidores por uma janela de seis horas devido a uma ameaça iminente de ataque cibernético. A…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), devido a evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-87902, é uma falha de…
A fuga de sandbox de agentes de IA autônomos não se trata de máquinas descontroladas, mas sim de falhas de controle de acesso já vistas há décadas. Isso destaca a importância da preparação forense em vez de apenas…
Um atacante não autenticado pode criar contas de administrador no WordPress devido a uma vulnerabilidade de cross-site request forgery (CSRF) no plugin Elementor. Isso ocorre porque o plugin não valida adequadamente as…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou sobre a exploração ativa de vulnerabilidades críticas em produtos da WSO2 e Adobe Commerce. A vulnerabilidade CVE-2026-5430, com pontuação CVSS…
Uma vulnerabilidade de injeção SQL pré-autenticação no plugin virtuser_query do Roundcube Webmail está sendo ativamente explorada. A falha, identificada como CVE-2026-48842 com pontuação CVSS de 8.1, afeta as versões…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas vulnerabilidades críticas afetando WSO2 e Adobe Commerce/Magento ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV). As…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas vulnerabilidades críticas nos produtos WSO2 e Adobe Commerce/Magento ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV)…
Um problema de segurança em contêineres da Cloudflare permitiu que um cliente pagante lesse dados deixados por contêineres de outros clientes no mesmo servidor. Esses dados eram provenientes de espaço em disco…
Um exploit denominado "Salesbleed" está sendo utilizado para comprometer agentes da Salesforce, permitindo que ataques de phishing sejam realizados através do Slack. Esse método permite que instruções arbitrárias sejam…
Um artigo recente da Talos Intelligence discute uma tentativa suspeita de elicitação via mídia social e destaca a importância da confiança no ecossistema cibernético. A confiança cega pode ser uma vulnerabilidade…
Esta semana, várias vulnerabilidades foram identificadas em dispositivos e ferramentas de inteligência artificial, incluindo dashcams, câmeras de segurança e ferramentas de codificação. Essas vulnerabilidades permitem…
Vulnerabilidades não corrigidas em dispositivos OnePlus permitem que aplicativos maliciosos instalados ganhem acesso root sem permissões. Um pesquisador demonstrou como explorar duas falhas no software da OnePlus para…
Foi descoberta uma cadeia de ataques, denominada MikroTrick, que explora duas falhas no MikroTik RouterOS para burlar a autenticação e ganhar acesso administrativo. A inteligência artificial auxiliou pesquisadores a…
Vulnerabilidades críticas em dispositivos Eufy Omni C20 e Omni X10 Pro permitem que atacantes executem comandos de nível de sistema ou código arbitrário. As versões afetadas são Omni C20 <1.6.4 (CVE-2026-93289…
A exploração bem-sucedida de vulnerabilidades em dashcams Botslab G980H pode permitir que um atacante contorne controles de autenticação, obtenha acesso não autorizado a dados confidenciais e funcionalidade…
