Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
Ataquantes exploraram duas vulnerabilidades no JFrog Artifactory para obter controle de administradores em servidores auto-hosted e implantar backdoors. A empresa de segurança em nuvem Wiz relatou esses ataques…
Um ataque cibernético ao Borough Council of King's Lynn e West Norfolk foi vinculado a uma campanha que expôs credenciais e permitiu o roubo de Active Directory. A falha crítica no SonicWall foi rapidamente explorada…
As atualizações de segurança de setembro de 2026 para Windows causaram falhas nos Serviços de Área de Trabalho Remota (RDS) em servidores Windows Server 2019, 2022 e 2025, impedindo que os usuários se conectem e, em…
Um conjunto de vulnerabilidades críticas foi identificado no AVEVA Pipeline Integrity Monitor, afetando versões até 2025_SP1_P1_build_7.1.9580.8513. Essas vulnerabilidades, catalogadas como CVE-2026-81821…
A atualização de segurança KB5002914 do Microsoft Excel está causando problemas de copiar e colar e arrastar fórmulas para alguns usuários. Os usuários afetados relatam que a remoção ou reversão da atualização restaura…
Um resumo dos recentes problemas de segurança revela questões preocupantes com dispositivos e serviços amplamente utilizados. Diversas vulnerabilidades foram identificadas em produtos como Orthanc DICOM Server, NextGen…
Um ator de ameaça, provavelmente de língua russa, utilizou centenas de agentes de inteligência artificial (IA) para desenvolver e lançar uma campanha global de exploração direcionada a servidores vulneráveis do…
Quatro grupos de espionagem diferentes utilizaram o mesmo kit de exploit, BlueMoon, para atacar vulnerabilidades recentemente corrigidas, demonstrando o perigo de atrasar atualizações de segurança. Esses grupos…
O Cisco Talos relatou que duas vulnerabilidades recentemente corrigidas no Secure Firewall Management Center (FMC) foram exploradas por três clusters de ameaças separados ligados a ataques de ransomware e patrocinados…
Existe uma vulnerabilidade no NextGen Healthcare Mirth Connect que pode permitir que um atacante exfiltre dados ou cause uma condição de negação de serviço. As versões afetadas incluem Mirth Connect <= v4.7.1. Os CVE…
Uma vulnerabilidade no Orthanc DICOM Server permite que um atacante remoto autenticado cause uma falha no processo do servidor, resultando em uma condição de negação de serviço. Isso ocorre quando o servidor decodifica…
Um kit de exploit denominado "BlueMoon" foi utilizado por grupos de ciberespionagem para explorar vulnerabilidades zero-day no Microsoft Windows e no Google Chrome. Esse kit permitiu que vários atores de ameaças…
Um ator cibernético suspeito de ser de língua russa utilizou inteligência artificial (IA) para orquestrar uma campanha global explorando vulnerabilidades nos softwares de gerenciamento de impressão PaperCut NG/MF…
A Check Point corrigiu duas vulnerabilidades críticas em seus produtos de firewall e gerenciamento que lidam com certificados VPN. Essas falhas permitem que um atacante remoto não autenticado execute código, embora sob…
A CISA adicionou três vulnerabilidades, afetando Cisco, Citrix e Fortinet, ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), exigindo que as agências do Federal Civilian Executive Branch (FCEB)…
Um update recente do Chrome foi lançado para corrigir uma vulnerabilidade no V8 que está sendo explorada ativamente, além de outros 229 problemas.
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) confirmou que grupos de ransomware estão explorando uma vulnerabilidade crítica em firewalls WatchGuard Firebox, previamente sinalizada como explorada…
Cerca de 1 em cada 10 gateways LiteLLM expostos na internet aceitou a chave de administrador exemplo "sk-1234" fornecida no guia de configuração do LiteLLM. Isso representa um risco significativo, pois qualquer pessoa…
A Microsoft resolveu um problema conhecido que causava a perda ou reset das configurações de desktop em alguns dispositivos Windows após a aplicação de atualizações do Patch Tuesday de setembro de 2026.
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou quatro novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa…
