Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
Uma vulnerabilidade de execução de código de cliente (CCE) foi identificada na família de produtos Siemens Desigo CC. Essa vulnerabilidade permite que atores mal-intencionados executem código arbitrário em dispositivos…
O FedRAMP (Federal Risk and Authorization Management Program) introduziu novos requisitos de segurança, incluindo o VDR (Vulnerability Disclosure Report) e VER (Vulnerability Exploitation Report), visando melhorar a…
Uma vulnerabilidade de alta gravidade no Roundcube Webmail, corrigida em maio, está sendo ativamente explorada em ataques, de acordo com o Centro Canadense de Segurança Cibernética. Essa exploração permite a injeção de…
Um bug de injeção de prompt foi descoberto no aplicativo de IA agentic 'Manus', que pode permitir que atacantes manipulem o aplicativo e obtenham acesso a dados sensíveis.
A Microsoft lançou a atualização KB5124010 para o Windows 11 24H2 e 25H2, trazendo 46 mudanças, incluindo melhorias no Bluetooth e a capacidade de remapear a tecla Copilot. Esta atualização é uma prévia não relacionada…
O Google lançou o Chrome 154 para desktop e iniciou a distribuição do Chrome 155 para Android, abordando um total de 108 correções de segurança. Essas atualizações visam proteger os usuários contra diversas ameaças…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou agências federais que gangues de ransomware estão explorando uma vulnerabilidade crítica no JetBrains TeamCity, que foi corrigida em julho…
A reguladora de privacidade da Irlanda aplicou uma multa de €403 milhões à Google devido a falhas na privacidade de dados de localização. Mesmo desativando o Histórico de Localização, a Google ainda registrava os…
A Microsoft corrigiu uma falha na funcionalidade de backup do Histórico de Arquivos do Windows, que afetava alguns sistemas após a instalação das atualizações de segurança de setembro de 2026. Essa correção faz parte…
O GitLab possui uma vulnerabilidade crítica em seus endereços de e-mail atribuídos automaticamente a cada usuário, os quais contêm tokens de acesso altamente privilegiados que podem ser utilizados por atacantes para…
A Check Point confirmou a exploração ativa da vulnerabilidade CVE-2026-85102, uma falha de execução remota de código (RCE) pré-autenticação na funcionalidade de tratamento de certificados VPN do produto Security…
Uma vulnerabilidade crítica, identificada como CVE-2026-87902, foi descoberta no WordPress, permitindo que atacantes não autenticados incluam arquivos locais arbitrários, o que pode levar à execução de código remoto…
A F5 alertou sobre uma vulnerabilidade crítica, CVE-2026-94127, com pontuação CVSS de 9.8, no BIG-IP Access Policy Manager (APM) que está sendo explorada por atacantes. Essa falha permite a execução remota de código…
Uma vulnerabilidade no GitLab permite que qualquer pessoa que obtenha o endereço de e-mail privado fornecido para registrar problemas por e-mail possa enviar um patch que é commitado em seu nome, para qualquer branch…
A FBI e a CISA publicaram um comunicado para destacar considerações importantes para entidades de infraestrutura crítica reduzirem riscos e minimizarem vulnerabilidades ao trabalhar com integradores de sistemas de…
Um ataque em cadeia envolvendo duas vulnerabilidades no MikroTik RouterOS permite que atacantes obtenham controle administrativo total de routers expostos na Internet sem a necessidade de senha, chave SSH ou…
Ataques cibernéticos estão cada vez mais direcionados a sistemas de gerenciamento de rede utilizados para controlar a infraestrutura empresarial. Várias vulnerabilidades críticas estão sendo ativamente exploradas por…
Um usuário do Kubernetes com permissões limitadas pode potencialmente obter controle de toda a organização do Google Cloud (GCP) explorando a autoridade concedida ao Google Kubernetes Config Connector. Isso ocorre…
Agentes de segurança autônomos estão se tornando eficazes em encontrar vulnerabilidades, mas falta uma forma confiável de medir sua precisão. Atualmente, esses agentes geram relatórios sobre si mesmos, incluindo…
A Arista Networks lançou patches de segurança para uma vulnerabilidade zero-day que está sendo ativamente explorada e afeta o VeloCloud Orchestrator (VCO) On-Prem deployments. Essa falha de segurança permite que…
