Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
O WordPress lançou a versão 7.1.4 em 28 de outubro de 2026, corrigindo 22 falhas de segurança, incluindo uma vulnerabilidade de execução remota de código não autenticada no processo de atualização. Essa atualização…
Um APT sofisticado, identificado como UAT-11473, explorou a vulnerabilidade CVE-2026-20127 em Cisco SD-WAN Catalyst Controller para burlar autenticação e obter acesso não autorizado a sistemas afetados, implantando o…
O grupo de espionagem cibernética ligado à China, conhecido como Volt Typhoon (G1017), foi atribuído a uma rede de acesso clandestina chamada Silent Train. Essa rede foi utilizada para exploração zero-day e acesso…
A OffSec anunciou o lançamento de um laboratório interativo gratuito em Proving Grounds Play (PG Play) para ajudar profissionais de segurança a examinar e defender contra a vulnerabilidade crítica "PHP2Shell". Essa…
A OffSec anunciou o lançamento de um laboratório interativo gratuito em Proving Grounds Play para ajudar profissionais de segurança a examinar e defender contra a vulnerabilidade crítica PHP2Shell. Essa ação visa…
Vulnerabilidade no Microsoft Edge permitiu que um pesquisador executasse código arbitrário fora da sandbox do navegador. A falha, descoberta por Orange Tsai, foi premiada com $175.000 no concurso Pwn2Own Berlin. A…
Um pesquisador de segurança, Saifeldeen Aziz, descobriu vulnerabilidades de zero-click nos stickers do Telegram, que podem ser encadeadas para executar código em dispositivos iOS. A apresentação sobre o assunto estava…
Um ataque cibernético suspeito de estar ligado à China utilizou a vulnerabilidade PHP2Shell para comprometer 25 servidores e uma rede afiliada ao governo dos EUA. A atividade foi observada em 25 de outubro de 2026 e…
A TeamViewer lançou atualizações de segurança para três vulnerabilidades de alta gravidade que poderiam permitir que atacantes executem código malicioso, causem crashes em clientes de desktop remoto ou obtenham acesso…
Pesquisadores de segurança da Searchlight Cyber descobriram uma série de vulnerabilidades na funcionalidade de imagem do Cloudflare que permitiram a execução de JavaScript malicioso em sites que deveriam bloqueá-lo. As…
O PHP2Shell demonstra como os atacantes podem explorar rapidamente vulnerabilidades críticas, muitas vezes antes que as organizações tenham tempo de aplicar patches. A limitação do acesso de contas de serviço, chaves…
Atacantes estão explorando ativamente vulnerabilidades em infraestrutura crítica de rede, incluindo falhas no PHP conhecidas como "PHP2Shell", que colocam em risco as interfaces de gerenciamento web de firewalls, VPNs…
Uma falha crítica de 16 anos no EDK II, código open-source usado pela maioria dos fabricantes de hardware para construir firmware UEFI, permite que um atacante execute código em uma máquina antes do carregamento do…
Atores de ameaça começaram a sondar uma vulnerabilidade crítica recém-patchada no Oracle E-Business Suite (EBS), de acordo com a empresa de inteligência de ameaças Defused Cyber. A vulnerabilidade em questão é a…
O Google lançou uma atualização de segurança para o Chrome que corrige 52 vulnerabilidades, incluindo quatro falhas críticas que afetam os componentes FileSystem, FileAPI, Skia e Layout. A atualização está sendo…
Um modelo de pesquisa Claude, desenvolvido pela Anthropic, foi capaz de criar cadeias de exploits funcionais para Chrome, Safari, Android, Windows e Linux. Esses exploits foram testados em laboratório e não resultaram…
Hackers estão sondando a Internet em busca de sistemas não corrigidos contra uma vulnerabilidade crítica recentemente divulgada no Oracle E-Business Suite (EBS). A vulnerabilidade permite que os atacantes executem…
A CISA adicionou a vulnerabilidade Node2Shell, rastreada como CVE-2026-111497, ao seu catálogo de Vulnerabilidades Conhecidas e Exploited. Ataques estão sendo realizados contra servidores Node.js, e equipes devem…
Um flaw crítico de 16 anos no firmware UEFI, rastreado como CVE-2026-97631, permite a execução de código malicioso antes do carregamento do sistema operacional. Essa vulnerabilidade, com pontuação CVSS de 9,5/10, afeta…
A Veeam lançou atualizações de segurança para uma vulnerabilidade crítica de bypass de autorização em seu produto Backup & Replication. A falha, rastreada como CVE-2026-108142, permite que um atacante sem credenciais…
