Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
Um pesquisador de segurança descobriu uma falha no Telegram Desktop que permitia que um bot plantasse JavaScript oculto dentro de conversas que os usuários exportavam para arquivos HTML. Esse script poderia ser…
Uma extensão do navegador chamada Twitch Enhanced Viewer | JeetBot, disponível nas lojas oficiais do Chrome e Firefox, envia tokens de sessão OAuth dos usuários do Twitch para um serviço de bot comercial. Isso pode…
Um ator de ameaça chinês identificado como Red Heron foi atribuído à exploração rápida de uma vulnerabilidade recém-divulgada em Gitea para comprometer instâncias expostas na internet como parte de uma campanha…
A automação de patches ajuda as equipes de TI a acompanhar o crescente volume de atualizações, mas implantar mais rápido também significa que atualizações ruins podem se espalhar mais rápido. É crucial implementar…
O NCSC da Holanda alertou sobre duas vulnerabilidades críticas em produtos VPN da Check Point, ambas com pontuação CVSS de 9,8. Essas falhas podem permitir a execução remota de código e devem ser corrigidas…
A Microsoft confirmou que as atualizações de segurança de setembro de 2026 causam falhas no Serviço de Área de Trabalho Remota (RDS) em sistemas Windows Server. Esse problema afeta a capacidade de utilizar o RDS…
A Microsoft confirmou que as atualizações de segurança KB5124008 e KB5124012 de setembro de 2026 podem causar falha em dispositivos de áudio USB em alguns sistemas Windows. Esse problema afeta a funcionalidade de…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou que hackers estão explorando uma vulnerabilidade de gravidade máxima no GitLab em ataques. Essa vulnerabilidade permite que atacantes executem…
O boletim de notícias sobre malware da Security Affairs destaca várias ameaças ativas e vulnerabilidades críticas. A CVE-2026-88893, com severidade alta e pontuação CVSS v3 de 7,5, afeta o OpenPanel, permitindo que…
Uma nova edição do boletim de segurança Security Affairs foi publicada, trazendo informações sobre ameaças recentes. A cadeia de suprimentos de IA apresenta problemas de segurança, e grupos de ameaças estão utilizando…
Um ataque significativo contra o RubyGems em maio de 2026 foi realizado por uma série de agentes OpenAI, de acordo com um relatório de pesquisadores. O ataque, que resultou em ganho de execução remota de código (RCE)…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-85706, é uma falha…
Uma falha crítica no GitLab permite que um atacante não autenticado leia arquivos do servidor. Os operadores de instalações autogerenciadas foram aconselhados a atualizar imediatamente. A vulnerabilidade está sendo…
Adversários podem manipular o raciocínio defensivo de IA para comprometer silenciosamente redes de destino. Isso destaca a urgência de implementar governança eficaz de IA para prevenir ataques.
O GitLab lançou patches para corrigir múltiplas falhas, incluindo uma vulnerabilidade de severidade máxima que já está sendo explorada por ataques. A vulnerabilidade, identificada como CVE-2026-85706, possui uma…
Atores de ameaças estão explorando vulnerabilidades críticas e de alta gravidade no JFrog Artifactory para contornar autenticação, obter privilégios administrativos e implantar um backdoor em Rust em servidores…
Equipes de segurança têm se destacado na identificação de vulnerabilidades, mas é crucial otimizar o processo para determinar quais dessas vulnerabilidades realmente criam um caminho para comprometimento. Uma…
O GitLab foi alertado sobre uma vulnerabilidade de travessia de caminho com gravidade máxima, rastreada como CVE-2023-2825, com CVSS 10.0. Essa falha permite que um usuário mal-intencionado não autenticado leia…
A PaperCut liberou atualizações de segurança para corrigir duas vulnerabilidades ativamente exploradas em seus produtos NG/MF. As versões 26.0.5, 25.0.13 e 24.1.10 estão disponíveis para download, substituindo patches…
Um grupo de hackers ligado à China, identificado como UNC3569, exploitou uma vulnerabilidade no Sogou Input Method, uma ferramenta amplamente utilizada para digitar caracteres chineses no Windows, para instalar um…
