Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
A Inteligência Artificial está revolucionando a forma como as vulnerabilidades são descobertas e reportadas, sobrecarregando fornecedores de software com uma onda de relatórios de bugs. Isso expõe falhas no design…
O Google atualizou o navegador Chrome para corrigir uma falha de segurança de alta gravidade, zero-day, no motor V8, que está sendo explorada ativamente por atacantes. Essa atualização também aborda outras 11…
O Google lançou uma atualização de segurança para corrigir 12 vulnerabilidades no Chrome, incluindo uma falha de execução de código remoto em V8 que estava sendo explorada ativamente. A vulnerabilidade, rastreada como…
O Google lançou uma atualização de segurança para corrigir 12 vulnerabilidades, incluindo uma falha de alta gravidade (CVE-2026-85046, CVSS 8.8) que está sendo explorada ativamente. Essa vulnerabilidade, descrita como…
A Plex está recomendando que os usuários atualizem suas instâncias para a versão mais recente devido a múltiplas falhas de segurança não divulgadas. As atualizações estão disponíveis na versão Plex Media Server 1.43.3…
Clientes da SonicWall enfrentam uma série de ataques nos últimos anos, incluindo cinco vulnerabilidades ativamente exploradas em aparelhos SMA 1000 desde o final de 2025. Recentemente, atacantes passaram a explorar…
A Cisco corrigiu uma vulnerabilidade crítica, CVE-2026-20212, em switches Nexus 9000, que permitia a execução remota de código como root por atacantes não autenticados. A falha, com pontuação CVSS de 9.8, afeta 10…
A Hewlett Packard Enterprise (HPE) corrigiu uma vulnerabilidade crítica no sistema operacional de rede ArubaOS-CX, que poderia permitir a execução remota de código. Essa falha de segurança é extremamente grave, pois…
Um exploit bem-sucedido dessa vulnerabilidade poderia permitir que qualquer usuário autenticado criasse projetos. As versões afetadas do Inductive Automation Ignition são: Ignition <=8.1.53 (CVE-2026-77393). O CVSS v3…
Existe uma vulnerabilidade no módulo Rockwell Automation 1756-ENBT que pode causar a falha do módulo, exigindo uma reinicialização para recuperação. Todas as versões do módulo 1756-ENBT são afetadas (CVE-2025-10478). A…
Uma vulnerabilidade crítica, identificada como CVE-2026-20212, afeta switches Cisco Nexus 9000 baseados em Silicon One, permitindo que atacantes remotos, não autenticados, executem código como root. A Cisco lançou…
A Tycon Systems TPDIN-Monitor-WEB2 apresenta vulnerabilidades críticas que permitem a um atacante acessar credenciais sensíveis, interromper a infraestrutura conectada ou manipular equipamentos físicos, representando…
Uma vulnerabilidade no cliente IXON VPN permite que um atacante execute código remoto no computador que executa o cliente com privilégios elevados. As versões afetadas são VPN Client < 1.4.7. O CVSS v3 é 9.6.
Um exploit está sendo utilizado para atacar sites WordPress com a vulnerabilidade CVE-2026-32475, de gravidade crítica, no plugin Elementor Pro. Essa falha permite o upload de arquivos maliciosos e execução de comandos…
O grupo de ameaças mais sofisticado do Brasil está explorando vulnerabilidades nos sistemas financeiros do país, permitindo o desvio direto de fundos. Esse grupo, conhecido por suas operações complexas, tem afetado…
Ataques cibernéticos recentes utilizam o Node.js como ferramenta para entregar payloads maliciosos. De acordo com o Symantec Threat Hunter Team, grupos de ameaças têm explorado essa técnica desde fevereiro de 2026…
A Plex alertou os usuários para atualizar seus clientes de desktop e servidores de mídia imediatamente devido a múltiplas vulnerabilidades de segurança. Essas vulnerabilidades podem ser exploradas por atacantes para…
Um pesquisador de segurança conhecido como Chaotic Eclipse, também chamado de INFINITE NIGHTMARE, MSNightmare e Nightmare-Eclipse, lançou um exploit de prova de conceito (PoC) chamado FalconFlank, que aproveita uma…
Um membro do movimento de protesto estudantil da Sérvia teve seu iPhone infectado com o spyware Pegasus da NSO Group, de acordo com descobertas do Citizen Lab em colaboração com a SHARE Foundation. A infecção ocorreu…
Um problema conhecido afeta os usuários do Microsoft Teams e do New Outlook em PCs com Windows ARM, impedindo que os aplicativos sejam iniciados após a instalação de atualizações lançadas desde o Patch Tuesday de…
