Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
A Microsoft alertou que as atualizações de segurança de setembro de 2026 podem interromper as conexões VPN Sempre Ativas em alguns sistemas Windows 11. Esse problema afeta a funcionalidade de VPN, podendo comprometer a…
Um ator de ameaça chinês, identificado como UTA0565, está explorando uma cadeia de vulnerabilidades zero-day no Google Chrome e no Microsoft Windows para implantar o malware CLEANGULP. As vulnerabilidades incluem…
Uma vulnerabilidade crítica, CVE-2026-94127, está sendo explorada em sistemas F5 BIG-IP Access Policy Manager (APM) que atuam como servidores de autorização OAuth, permitindo a execução remota de código sem…
O WordPress 7.1.2 corrige uma vulnerabilidade de inclusão de arquivo local não autenticada, rastreada como CVE-2026-87902, com pontuação CVSS de 9.2. Essa falha, existente desde a versão 4.7, pode ser explorada para…
Um pesquisador descobriu uma vulnerabilidade de segurança crítica no Next.js, uma estrutura de desenvolvimento popular, que permite que atacantes executem código no servidor por meio de imagens especialmente criadas…
A F5 lançou atualizações de segurança para corrigir uma vulnerabilidade crítica zero-day no BIG-IP APM que está sendo explorada em ataques de execução remota de código. Essa vulnerabilidade permite que atacantes…
Pesquisadores de segurança desenvolveram um ataque que permite a hackers com acesso privilegiado registrar um provedor externo de MFA malicioso, que rouba senhas de usuários durante tentativas legítimas de login. Esse…
Um grupo de ameaça falante de chinês está explorando vulnerabilidades em switches gerenciados ZyXEL GS1900 e WordPress para roubar dados sensíveis de 996 dispositivos e mais de 18.500 registros armazenados em bancos de…
A Check Point lançou hotfixes emergenciais para CVE-2026-93616, uma falha crítica de travessia de diretório e upload de arquivo em seu Servidor de Gerenciamento de Segurança. A falha permite que atacantes não…
O WordPress corrigiu uma falha crítica em seu software principal que permite a um atacante, sem necessidade de conta, fazer um site carregar um arquivo PHP de fora de suas pastas de temas. Em alguns servidores, isso…
Um zero-day no Servidor de Gerenciamento de Segurança Check Point foi explorado em ataques direcionados em 23 de julho. A vulnerabilidade, identificada como CVE-2026-93616 com CVSS 9.8, permite que um atacante execute…
O grupo de extorsão ShinyHunters alega ter hackeado sistemas do FBI utilizando uma vulnerabilidade zero-day no Oracle PeopleSoft, obtendo acesso a serviços internos e roubando dados sensíveis de funcionários e…
Um grupo de ameaças alinhado à China, rastreado pela Volexity como UTA0565, foi identificado explorando defeitos no Google Chrome e Microsoft. Esse grupo demonstrou uma variação em suas táticas, mas utilizou o mesmo…
Um pesquisador publicou uma ferramenta de prova de conceito chamada BigDiskBuster que impede o Microsoft Defender de instalar atualizações de plataforma e assinatura, preenchendo todo o espaço em disco disponível. A…
Um exploit não autenticado na API de gerenciamento do Bifrost permite que um atacante execute comandos arbitrários no servidor de gateway com uma única solicitação HTTP. A falha, rastreada como CVE-2026-90898…
A inteligência de ameaças agora é consumida por agentes em uma era de Inteligência Artificial. Esses agentes necessitam de uma camada de inteligência confiável para tomar decisões eficazes. Recentemente, várias…
A Check Point Software lançou patches de emergência para corrigir uma vulnerabilidade crítica no Security Management Server, que permitia que atacantes executassem scripts arbitrários. Essa vulnerabilidade, explorada…
Um exploit bem-sucedido dessa vulnerabilidade pode resultar em um crash do sistema, DoS (Negação de Serviço) ou corrupção de memória, levando à execução de código no sistema da vítima. As versões do lwIP afetadas são…
Um exploit bem-sucedido dessa vulnerabilidade permitiria que um atacante sequestrasse cookies de sessão e emitisse solicitações que alterariam o estado como um operador, o que permitiria ao atacante controlar o…
O Siemens Industrial Edge Management possui uma vulnerabilidade de bypass de autenticação que permite que um atacante remoto não autenticado realize a tomada de conta completa, redefinindo as credenciais do usuário sem…
