Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
O Liquid Network, uma rede de exchange de criptomoedas, foi drenada de $320 milhões durante a noite, mas a maioria do dinheiro foi devolvida após os hackers exigirem a correção de um bug em vez de um resgate.
Pesquisadores criaram um worm no WeChat que pode assumir o controle de uma conta por meio de uma chamada de entrada, sem que o usuário responda ou interaja com o telefone. O ataque é eficaz apenas se o chamador já…
A Microsoft lançou a atualização de segurança estendida KB5122878 para o Windows 10, que inclui os patches de setembro de 2026, além de correções de bugs. Essa atualização é crucial para garantir a segurança do sistema…
A Microsoft lançou uma atualização de segurança em setembro de 2026, conhecida como Patch Tuesday, que corrige um recorde de 966 vulnerabilidades, incluindo duas vulnerabilidades de zero-day que estão sendo exploradas…
Existe uma vulnerabilidade nas Câmeras IP CareCam Pro que pode permitir que um atacante obtenha controle total do dispositivo. As versões afetadas incluem ANJIA AJL33PC0801 Firmware…
A SAP alertou sobre uma vulnerabilidade crítica, denominada "OVERPASS", no código do kernel da SAP, que pode permitir a corrupção de memória. Essa falha, de gravidade máxima, foi corrigida em atualizações de segurança…
A OpenAI anunciou que o GPT-6 Astra é seu primeiro modelo amplamente implantado a atingir o nível "Crítico" em capacidades de cibersegurança, mas também é mais difícil de monitorar. Esse modelo é capaz de encontrar…
A Adobe lançou uma atualização de emergência para corrigir uma vulnerabilidade de zero-day crítica, denominada StyleSmuggler, que afeta múltiplas versões do Magento e Adobe Commerce. Essa vulnerabilidade, rastreada…
Pesquisadores da Calif desenvolveram um worm que assume o controle de uma conta do WeChat por meio de uma chamada de entrada, demonstrando sua propagação entre três telefones de teste. A pessoa chamada não precisa…
Um conjunto de falhas no FreeIPA, sistema de gerenciamento de identidades em domínios Linux, permite que clientes anônimos criem identidades Kerberos e obtenham acesso como administradores. A vulnerabilidade envolve…
Ataques estão explorando falhas críticas no RouterOS para assumir o controle de roteadores com SSH exposto à internet.
A Adobe lançou patches de segurança para corrigir uma falha de gravidade máxima que afeta o Adobe Commerce e o Magento Open Source. A vulnerabilidade, rastreada como CVE-2026-75650, tem uma pontuação CVSS de 10,0 e…
Um zero-day no Magento e Adobe Commerce, denominado StyleSmuggler, está sob ataque ativo, permitindo que invasores não autenticados executem código e instalem backdoors em lojas online vulneráveis. Esse problema de…
Uma vulnerabilidade zero-day, denominada "StyleSmuggler", está sendo explorada em ataques para implantar um backdoor em sistemas que utilizam o Magento e o Adobe Commerce. Essa vulnerabilidade afeta todas as versões…
Um pesquisador de segurança conhecido como Chaotic Eclipse liberou um exploit PoC chamado GreenSection, que aproveita uma vulnerabilidade de corrupção de memória zero-day em produtos NVIDIA. Essa vulnerabilidade…
Foi descoberta uma vulnerabilidade em TVs LG que permite que atacantes interceptem conversas, até mesmo quando a TV está no modo de espera. Além disso, as TVs LG podem rastrear o histórico de visualização e realizar…
Um exploit público foi liberado para uma vulnerabilidade em cadeia no Telerik UI para ASP.NET AJAX, que pode ser aproveitada para execução remota de código sem autenticação. A vulnerabilidade, conhecida como "padding…
A análise de dados de 3.000 organizações em AWS, Azure e Google Cloud revelou que os perfis de risco entre provedores de nuvem têm pouca relação entre si. Isso indica que uma checklist de segurança em nuvem genérica…
Hackers estão explorando vulnerabilidades recentemente divulgadas em routers MikroTik para tomar controle de dispositivos com serviços SSH expostos à internet. Isso permite que os atacantes acessem e controlem os…
A ConnectWise alertou sobre uma nova vulnerabilidade no ScreenConnect Remote Access, para a qual planeja lançar um patch ainda esta semana. Enquanto isso, a empresa forneceu medidas de mitigação temporárias. A…
