Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
Um overflow de heap crítico foi descoberto no validador DNSSEC do Unbound DNS resolver em todas as versões anteriores à 1.26.1. Um atacante que controle uma zona maliciosa e faça consultas a um resolvedor vulnerável…
A Microsoft alertou os clientes de que os dispositivos que executam as edições Windows 11 24H2 Home e Pro deixarão de receber atualizações a partir do próximo mês. Isso significa que esses sistemas operacionais não…
A Microsoft divulgou uma solução temporária para um problema que impede usuários do Windows 11 de fazer login com credenciais de domínio válidas após a instalação das atualizações de segurança de setembro de 2026.
A Cisco alertou sobre uma vulnerabilidade de gravidade máxima no Identity Services Engine (ISE) que está sendo explorada ativamente por atacantes. Essa falha de segurança permite que os invasores obtenham controle…
Um atacante está explorando ativamente uma falha crítica de segurança no Issabel Framework, um framework web para o software de PBX de comunicações unificadas de código aberto. A vulnerabilidade, identificada como…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, rastreada como CVE-2026-58704, é uma falha de…
Um problema de segurança no Parallels Desktop para Mac permite que usuários com contas locais comuns executem código como root, o mais alto nível de acesso em um Mac. A exploração requer que o código já esteja em…
O Google corrigiu uma falha de segurança de alta gravidade no modem celular do Pixel, que foi explorada em ataques direcionados limitados. A vulnerabilidade, rastreada como CVE-2026-58704, possui uma pontuação CVSS de…
A Acronis alertou sobre uma falha de segurança de alta gravidade em seu plugin de Backup para cPanel e Web Host Manager (WHM), que está sendo explorada em ataques direcionados. A vulnerabilidade, rastreada como…
O Google divulgou uma falha de segurança de alta gravidade no seu Modem Celular Pixel, que está sendo explorada em ataques limitados. A vulnerabilidade, rastreada como CVE-2026-58704 (pontuação CVSS: 8,0), é uma falha…
Uma vulnerabilidade crítica no ScreenConnect da ConnectWise está sendo ativamente explorada por atacantes, de acordo com a Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA). O ScreenConnect é uma…
O avanço da tecnologia de Inteligência Artificial (IA) continuará a identificar vulnerabilidades que, em certas circunstâncias, são difíceis ou efetivamente impossíveis de corrigir.
O Google lançou uma atualização de segurança para o Pixel, corrigindo 110 vulnerabilidades, incluindo uma falha no modem que está sendo explorada em ataques limitados e direcionados. Essa falha é considerada crítica e…
A Google lançou patches de segurança para setembro de 2026, abordando 110 vulnerabilidades nos dispositivos Pixel, incluindo uma falha zero-day explorada ativamente em ataques direcionados. Essa vulnerabilidade…
Uma vulnerabilidade crítica no WSO2 API Manager, rastreada como CVE-2026-5430, está sendo explorada ativamente. A falha, com pontuação CVSS de 9,8, permite a falsificação de tokens de administrador e pode resultar na…
Atacantes estão explorando uma falha crítica de segurança no plugin WooCommerce Wholesale Lead Capture, utilizado por mais de 6.000 instalações ativas do WordPress. Essa vulnerabilidade permite que atacantes não…
A CISA adicionou uma vulnerabilidade crítica no Cisco Secure Email Gateway, rastreada como CVE-2026-76461, ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas. Essa vulnerabilidade, com pontuação CVSS de 9,8…
A Microsoft lançou correções de emergência após um grande Patch Tuesday, afetando quase 1.000 CVEs. Foram identificados problemas relacionados a Ransomware e Phishing, evidenciando a necessidade de atualizações de…
O programa Continuous Diagnostics and Mitigation (CDM) da CISA fornece ferramentas de cibersegurança para agências federais. Três funcionários federais discutiram planos futuros para o programa e lições aprendidas.
Existe uma vulnerabilidade no mySCADA myPRO Manager que pode permitir que um atacante acesse funções de gerenciamento privilegiadas ou envie mensagens SMS arbitrárias através do modem GSM conectado. As versões afetadas…
