Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
Um jornalista foi vítima de um hackeamento remoto do veículo BYD Shark 6, permitindo que um hacker controlasse funções como luzes, rastreamento de localização e áudio do habitáculo. Esse incidente levanta sérias…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou vulnerabilidades no Kernel Linux ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). Essas vulnerabilidades são consideradas…
A SolarWinds lançou atualizações de segurança para corrigir uma vulnerabilidade de alta gravidade no Access Rights Manager (ARM) que permite a execução remota de código sem autenticação. A vulnerabilidade, rastreada…
Uma vulnerabilidade crítica de execução de código remoto não autenticada (CVE-2026-58138, CVSS v3.1: 9.8 / CVSS v4: 9.3) está sendo ativamente explorada em Orkes Conductor. A falha afeta as versões 3.21.21 a 3.30.2 do…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou três vulnerabilidades de segurança no kernel Linux ao seu catálogo de Vulnerabilidades Conhecidas e Exploited (KEV), devido a evidências de…
Um pesquisador de segurança lançou código de exploit funcional para quatro falhas no kernel Linux, permitindo que um usuário local obtenha acesso root, o nível mais alto de acesso em uma máquina. Os mantenedores do…
Uma pesquisa recente realizada pela EY revelou que a implementação de sistemas autônomos de Inteligência Artificial (IA) está ocorrendo em um ritmo acelerado, mas os processos e controles para supervisionar essas…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade de bypass de autenticação no Cisco Identity Services Engine (ISE) ao seu catálogo de Vulnerabilidades Conhecidas e…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploited, devido a evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2025-39682, é uma falha de…
Um novo conjunto de vulnerabilidades foi descoberto no WordPress, incluindo uma falha que permite a instalação de temas maliciosos a partir de um link crafted, sem a necessidade de clicar em "Instalar". Essa…
A Microsoft corrigiu uma falha de segurança de gravidade máxima no Azure AI Foundry, que poderia ser explorada para escalada de privilégios. A vulnerabilidade, rastreada como CVE-2026-85889, possui um score CVSS de…
Uma vulnerabilidade crítica foi descoberta no Check Point Software, permitindo que atacantes executem código com privilégios de root em sistemas de gerenciamento. A empresa lançou atualizações de segurança para abordar…
A Microsoft corrigiu um problema conhecido que causava falhas no copiar e colar para alguns usuários do Excel 2016 após a instalação da atualização de segurança KB5002914 de setembro de 2026.
Uma vulnerabilidade crítica, identificada como CVE-2026-77179, foi descoberta em Docker Sandboxes em macOS. Essa falha permite que código malicioso executado dentro de uma máquina virtual escape do diretório…
Ataques cibernéticos continuam a evoluir, explorando novas vulnerabilidades em ferramentas de inteligência artificial, serviços expostos, bugs antigos e senhas fracas. Além disso, agentes mal-intencionados estão…
Uma vulnerabilidade crítica nos Servidores de Gerenciamento de Segurança e Log Servers da Check Point permite que atacantes sem credenciais de login executem código como root nesses servidores remotamente. O Servidor…
A Agência de Segurança de Infraestrutura e Cibersegurança dos EUA (CISA) anunciou que irá abandonar seu resumo semanal de vulnerabilidades em favor de uma abordagem mais focada em riscos.
A Hitachi Energy está ciente de vulnerabilidades que afetam os sistemas de controle FACTS com componente GWS. A exploração dessas vulnerabilidades pode impactar a confidencialidade, integridade e disponibilidade do…
Uma vulnerabilidade no Mitsubishi Electric GX Works3 e nas configurações de controle de movimento permite que um atacante local execute autenticação bem-sucedida com uma senha de bloco inválida. Isso possibilita ao…
Ataques cibernéticos agora exploram novas vulnerabilidades em cerca de cinco dias, enquanto as organizações levam em média 43 dias para aplicar patches. Um novo guia gratuito explica como agentes autônomos de IA estão…
