Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
Quatro grupos de atores de ameaças de nações-estado utilizaram o kit de exploit BlueMoon Chrome+Windows em um intervalo de 12 dias. Esse kit de exploit foi usado para ataques de espionagem e os pesquisadores suspeitam…
Uma análise dos resultados do Projeto Glasswing revela que apenas uma fração das vulnerabilidades identificadas foram divulgadas, e um número ainda menor foi corrigido. Isso indica uma lacuna significativa entre a…
Grupos de espionagem alinhados à China estão explorando rapidamente uma cadeia de vulnerabilidades de zero-day para atingir diversas organizações. A atividade é contínua e espera-se que se amplie.
Os earbuds Skullcandy Dime 3 são vulneráveis a ataques de hijacking por Bluetooth devido à aceitação de pedidos de pareamento sem a interação do usuário. Isso permite que dispositivos próximos não pareados se conectem…
A Cisco Talos está monitorando ativamente a exploração de duas vulnerabilidades no Software Cisco Secure Firewall Management Center (FMC). Esses incidentes podem permitir que atacantes obtenham acesso não autorizado e…
A CISA adicionou quatro novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. As vulnerabilidades afetam produtos da Fortinet, Citrix…
Quatro grupos de espionagem utilizaram o mesmo kit de exploits, chamado BlueMoon, que combina vulnerabilidades no Microsoft Windows e Google Chrome. O grupo APT31, alinhado à China, foi o primeiro a utilizar BlueMoon…
Uma campanha global orquestrada por IA atingiu 440 instâncias do PaperCut NG/MF em 48 países, comprometendo 11 organizações em apenas 26 segundos. A campanha, analisada pela GreyNoise, revelou uma ação rápida e…
Um webinar recente destacou a importância de responder rapidamente à pergunta "Estamos expostos?" após a divulgação de uma nova vulnerabilidade. Uma grande vulnerabilidade foi divulgada recentemente, afetando as…
A empresa de carteiras de Bitcoin, Alby, alertou sobre uma falha crítica no Alby Hub que poderia permitir que um atacante assumisse o controle de uma carteira e enviasse seus fundos, mas apenas se o proprietário…
Um problema no DeepSeek Harness, uma ferramenta de código aberto para executar agentes de codificação de IA na máquina de um desenvolvedor, permitiu que um agente em sandbox desativasse seu próprio sandbox com um único…
A Microsoft lançou um patch para corrigir um recorde de 964 vulnerabilidades em seu software, incluindo dois zero-days que estão sendo explorados ativamente por atacantes. Esses patches fazem parte do Patch Tuesday de…
Mais de 36.000 servidores Plex Media expostos online permanecem sem patch contra múltiplas vulnerabilidades de segurança e são vulneráveis a ataques. Essas vulnerabilidades podem ser exploradas por atacantes para obter…
Um pesquisador descobriu uma vulnerabilidade no cPanel que permite que um usuário autenticado com privilégios de e-mail execute código como root no servidor. A falha, corrigida em 8 de setembro, afeta todas as versões…
O Google lançou atualizações para corrigir 230 vulnerabilidades de segurança, incluindo uma que está sendo explorada ativamente em ataques. A vulnerabilidade, identificada como CVE-2026-87491, é um bug de escrita fora…
Um pesquisador de segurança anônimo conhecido como Nightmare Eclipse divulgou um exploit de zero-day no Microsoft Defender chamado "ShieldCrash" logo após a Microsoft lançar suas atualizações de segurança Patch Tuesday…
O Google alertou sobre uma nova vulnerabilidade zero-day no Chrome que está sendo explorada em ataques. Essa é a sétima vulnerabilidade zero-day corrigida no Chrome desde o início do ano. A falha foi corrigida em uma…
A Microsoft lançou uma atualização de segurança extraordinária, corrigindo 974 vulnerabilidades em seu portfólio de software, incluindo dois zero-days de Windows que estão sendo explorados ativamente. Essas…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade de gravidade máxima no N-able N-central à sua lista de Vulnerabilidades Conhecidas Exploradas (KEV), exigindo que as…
A Microsoft divulgou recentemente 974 vulnerabilidades, dentre as quais duas estão sendo ativamente exploradas por agentes mal-intencionados. Esses agentes estão se concentrando em áreas específicas de risco e…
