Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
A exploração bem-sucedida de vulnerabilidades em dispositivos de vigilância da Digital Watchdog VMAX DVR e NVR pode conceder controle administrativo total ao atacante, permitindo visualizar transmissões ao vivo e…
A Cisco alertou seus clientes sobre uma vulnerabilidade de zero-day em seus gateways de e-mail que está sendo explorada ativamente por atacantes. A empresa confirmou que o defeito foi explorado antes de ser divulgado e…
Hackers estão explorando ativamente uma vulnerabilidade crítica no plugin WooCommerce Wholesale Lead Capture para WordPress, permitindo o upload de um backdoor PHP. Isso possibilita a execução de código arbitrário e…
A Cisco alertou sobre uma vulnerabilidade crítica de zero-day no Secure Email Gateway, explorada ativamente para obter acesso root por meio de e-mails maliciosos. A falha, rastreada como CVE-2026-76461, tem uma…
A inteligência de ameaças indica que a IA está reduzindo o tempo entre a divulgação de vulnerabilidades e sua exploração, deixando os defensores com menos tempo para esperar por patches ou exploits públicos. A Picus…
Um bug crítico no LiteSpeed Enterprise pode permitir que um usuário de uma conta de hospedagem compartilhada ganhe acesso root no servidor inteiro, contornando o CageFS. A cPanel alertou sobre essa falha crítica que…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou equipes de segurança sobre a exploração de uma vulnerabilidade crítica no VMware vCenter, corrigida em julho, por gangues de ransomware. Essa…
Uma campanha de varredura em massa está explorando vulnerabilidades em servidores de desenvolvimento Vite expostos na internet para roubar credenciais de nuvem, configurações de instâncias da Amazon Web Services (AWS)…
Um atacante habilidoso explorou uma vulnerabilidade de execução remota de código (RCE) no Marimo e alcançou um bastião SSH em apenas oito segundos. De acordo com a Sysdig, isso demonstra como os operadores humanos…
Dois grupos de ameaça ligados à China utilizaram a mesma cadeia de exploits de zero-day no Chrome e no Windows contra ONGs, iniciando em 1º de setembro de 2026. Esses grupos implantaram backdoors diferentes em suas…
A Microsoft confirmou que a atualização de segurança KB5002914 de setembro de 2026 pode causar falha silenciosa na função de copiar e colar para alguns usuários do Excel. Esse problema afeta a produtividade dos…
Um exploit não autenticado na vulnerabilidade do LiteSpeed Web Server Enterprise pode permitir que um usuário de site com privilégios baixos obtenha acesso root em um servidor de hospedagem compartilhada. De acordo com…
A Agência Digital do Japão divulgou uma brecha em uma VPN que expôs registros de 246.000 funcionários do governo em 23 ministérios. A vulnerabilidade foi detectada em 25 de junho e divulgada publicamente em 11 de…
Um pesquisador de segurança descobriu uma falha no Telegram Desktop que permite que bots injetem JavaScript em exports de chats, possibilitando o roubo de dados e manipulação de páginas. Essa vulnerabilidade, conhecida…
A Cisco alertou os clientes sobre uma vulnerabilidade zero-day crítica no Secure Email Gateway, que está sendo explorada por atores de ameaças. Essa falha de segurança permite que atacantes obtenham acesso não…
Um ator de ameaça chinês foi identificado em uma campanha de spear-phishing que explora vulnerabilidades recentemente corrigidas no Google Chrome e no Microsoft Windows para implantar um backdoor JavaScript malicioso…
Um novo vulnerability crítico no Cisco Secure Email Gateway, identificado como CVE-2026-76461, está sendo explorado ativamente. Essa vulnerabilidade, com pontuação CVSS de 9.8, permite que um atacante remoto não…
A Microsoft lançou atualizações emergenciais fora do ciclo normal para corrigir falhas nos Serviços de Área de Trabalho Remota (RDS) causadas por atualizações de segurança deste mês. Essas falhas afetam algumas versões…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), devido a evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-76461, é uma injeção…
O Homebrew, gerenciador de pacotes para macOS, lançou a versão 7.0.0 com um scanner de vulnerabilidades embutido, controles de segurança mais fortes e a interface gráfica nativa BrewUI.
