Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
Testes revelaram que alguns óculos inteligentes baratos podem ser sequestrados via Bluetooth, expondo fotos, vídeos e dados pessoais de seus proprietários. Essa vulnerabilidade representa um risco significativo à…
Um pesquisador de segurança, Chaotic Eclipse, divulgou um exploit de prova de conceito (PoC) chamado BigDiskBuster, que aproveita uma vulnerabilidade de negação de serviço (DoS) de dia zero no Windows Defender Update…
Um novo exploit está sendo utilizado para atacar uma vulnerabilidade crítica no VeloCloud Orchestrator (VCO) on-prem, que gerencia dispositivos Edge em uma rede SD-WAN da VeloCloud. A vulnerabilidade, rastreada como…
A D-Link alertou sobre uma vulnerabilidade de gravidade máxima (CVE-2026-86296) com código de exploit público e sem patch, afetando roteadores DIR-822A dual-band Wi-Fi legados. Essa falha permite um estouro de buffer…
A vulnerabilidade CVE-2026-65660, inicialmente classificada como uma falha de spoofing com pontuação CVSS de 6.5, foi reavaliada e permite execução remota de código autenticado em servidores SharePoint 2016, 2019 e…
Uma nova vulnerabilidade no código de virtualização KVM do kernel Linux para processadores ARM64 pode expor memória do host a uma máquina virtual convidada. A falha, rastreada como CVE-2026-89775, permite que um…
Um zero-day no assistente de IA da Meta, denominado Muse, pode ser explorado por meio de um simples comando de terminal, permitindo que o software seja sequestrado e usado para espionar usuários de Mac e controlar suas…
Um exploit público foi divulgado para uma falha no Veeam Agent que permite que usuários locais obtenham privilégios de SISTEMA. Isso aumenta o risco de exploração em sistemas Windows compartilhados. Se você está…
Um pesquisador de segurança, Abdelhamid Naceri, divulgou um exploit de zero-day no Windows Defender que bloqueia as atualizações de antivírus da Microsoft. Esse exploit permite que ataques maliciosos evitem detecção.
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade de estouro de buffer baseada em pilha (stack-based buffer overflow) nos switches Zyxel GS1900 série, rastreada como…
Um problema de segurança crítico foi identificado no WordPress, permitindo que visitantes anônimos deixassem comentários que continham scripts ocultos. Quando um administrador logado visualizava a página, o script…
Um pesquisador de segurança, Patrick Wardle, demonstrou que um malware já presente em um Mac pode assumir o controle do assistente de IA da Meta, Muse, alterando uma configuração oculta. Isso permite que o atacante…
A Agência de Segurança de Infraestrutura e Cibersegurança dos EUA (CISA) alertou sobre a exploração ativa de três vulnerabilidades no kernel Linux, sendo uma delas classificada como crítica. Essas vulnerabilidades…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-7273, é um estouro…
Um exploit de prova de conceito foi publicado para uma vulnerabilidade de cross-site request forgery (CSRF) no WordPress, conhecida como Click2Shell, afetando o componente Core. Isso permite que hackers executem PHP no…
A Comissão de Proteção de Dados da Irlanda (DPC) aplicou uma multa de €403 milhões à Google por múltiplas violações do GDPR relacionadas ao processamento de dados de localização de usuários. A multa resulta de…
A Microsoft resolveu uma falha conhecida que afetava usuários do Excel, impedindo a função de copiar e colar após a instalação das atualizações de segurança de setembro de 2026. Essa correção é crucial para garantir a…
Um resumo dos incidentes recentes mostra que vulnerabilidades em sistemas confiáveis continuam a ser exploradas por agentes mal-intencionados. O Google Gemini, um modelo de inteligência artificial, foi usado para…
A política de segurança do FBI CJIS v6.1 fortaleceu os requisitos em torno de criptografia e varredura de vulnerabilidades, enquanto continua a mudança em direção a uma avaliação de segurança mais contínua. As equipes…
A Microsoft alertou que a funcionalidade de backup embutida, Histórico de Arquivos (File History), no Windows pode deixar de funcionar em alguns sistemas após a instalação das atualizações de segurança de setembro de…
