Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
A N-able lançou o quarto hotfix em cinco semanas para uma vulnerabilidade de execução remota de código (RCE) não autenticada no N-central, plataforma de monitoramento e gerenciamento remoto (RMM). A falha afeta todas…
A N-able lançou um hotfix de emergência para uma vulnerabilidade de execução de código remoto (RCE) de gravidade máxima que afeta sua plataforma de monitoramento e gerenciamento remoto (RMM) N-central. Essa falha…
Um zero-day no MikroTik RouterOS (conhecido como MikroTrick) está sob exploração ativa desde 2 de setembro. É recomendável atualizar para as versões 7.24.2, 7.23.5 ou 6.49.21 imediatamente e verificar os logs. Qualquer…
Ataques cibernéticos recentes exploraram vulnerabilidades críticas em produtos Citrix NetScaler e VMware Workstation. Além disso, grupos de ransomware como Qilin e Fusion continuam ativos, atingindo diversas vítimas em…
Um conjunto de ataques de malware e vulnerabilidades críticas foram divulgados recentemente. O Citrix NetScaler está sendo alvo de ataques que exploram uma falha de bypass de autenticação (CVE-2026-19490). Além disso…
Um novo exploit de vulnerabilidade zero-day não corrigida em Magento Open Source e Adobe Commerce permite que atacantes executem código malicioso no servidor de uma loja online sem necessidade de login. A empresa de…
A Broadcom lançou atualizações de segurança para duas vulnerabilidades que afetam o VMware Workstation e o Fusion, incluindo uma falha crítica que pode resultar na execução arbitrária de código sob certas condições. A…
A JetBrains foi vítima de uma violação de segurança em seu ambiente Cadence, decorrente da exploração de uma vulnerabilidade crítica não corrigida no TeamCity. Atores de ameaça desconhecidos extraíram credenciais da…
Atores de ameaças estão explorando vulnerabilidades recentemente divulgadas no PaperCut para facilitar o roubo de credenciais em ataques direcionados ao setor de educação nos EUA e na Europa. A equipe de pesquisa de…
A Broadcom lançou patches para duas vulnerabilidades críticas de escape de máquina virtual (VM-escape) em VMware Workstation e Fusion. Essas vulnerabilidades permitem que um atacante execute código no host subjacente a…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade no Google Chromium V8, rastreada como CVE-2026-85046, ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas. Essa…
A modernização de Malwarebytes é crucial para a segurança de produtos, com a atualização de dependências sendo um investimento de alto impacto. A disciplina na modernização de dependências é essencial para evitar…
A exploração bem-sucedida de uma vulnerabilidade no Stack EtherNet/IP da Pyramid Solutions NetStaX pode resultar em corrupção de memória, travamento do dispositivo ou um vetor de ataque remoto potencial sem que o…
Um conjunto de vulnerabilidades foi identificado em dispositivos Tycon Systems TPDIN-Monitor-WEB3, especificamente nas versões até 2.2.9. Essas vulnerabilidades permitem que um atacante execute ataques de…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), CVE-2026-85046, uma falha de confusão de tipo no Google Chromium V8. Essa vulnerabilidade permite que um…
O PostgreSQL lançou atualizações para corrigir uma falha de segurança que permite que uma conta com privilégio de REPLICATION execute código arbitrário como o usuário do sistema operacional que executa o servidor de…
Ataques estão sendo direcionados a uma vulnerabilidade de bypass de autenticação crítica em Citrix NetScaler (CVE-2026-19490), de acordo com a empresa de inteligência de vulnerabilidades Previdian.
Um pesquisador da Cyera descobriu uma vulnerabilidade grave no PostgreSQL, denominada PostGREShell e rastreada como CVE-2026-6471, com uma pontuação CVSS de 7,2. Essa falha, presente em versões desde 2014, permite que…
A Recorded Future anunciou uma funcionalidade de Criação Automática de Assinaturas que transforma novas vulnerabilidades em assinaturas de detecção em menos de uma hora, acompanhando o ritmo dos exploits impulsionados…
Um pesquisador de segurança anônimo, conhecido como "Nightmare Eclipse", divulgou um exploit zero-day para o CrowdStrike Falcon chamado "FalconFlank". Esse exploit permite que atacantes escalem privilégios em sistemas…
