Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
A CISA adicionou sete vulnerabilidades exploradas ativamente ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). Entre elas, destacam-se CVE-2026-83548, uma vulnerabilidade de SSRF em appliances…
Um pesquisador de segurança conhecido como Chaotic Eclipse divulgou uma vulnerabilidade de dia zero chamada FalconFlank, que afeta o CrowdStrike Falcon. Essa falha permite a escalada de privilégios e é causada pela…
A recente onda de vulnerabilidades em Inteligência Artificial (IA) pode não ser tão catastrófica quanto se pensava para as equipes de segurança empresarial, desde que tenham as estratégias certas.
Um novo conjunto de vulnerabilidades zero-day foi descoberto no SonicWall SMA 1000, permitindo que atacantes executem código remotamente sem autenticação. Essa exploração segue ataques anteriores neste verão que…
Um vulnerability de injeção SQL no plugin All-in-One WP Migration and Backup para WordPress permite que atacantes não autenticados executem código remoto e tomem controle de sites afetados. Isso pode levar a ataques de…
O CISA adicionou sete novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. As vulnerabilidades afetam produtos de várias empresas…
Uma vulnerabilidade crítica de bypass de autenticação (CVE-2026-82329) no JFrog Artifactory está sendo explorada por atacantes para criar tokens de administrador. A falha permite que atores mal-intencionados obtenham…
A SonicWall lançou patches para duas vulnerabilidades de zero-day em seus aparelhos VPN SMA 1000, que estão sendo exploradas ativamente em ataques. Uma das vulnerabilidades é uma falha SSRF (Server-Side Request…
Desenvolvido pela CISA, FBI e parceiros internacionais, este guia ajuda organizações a planejar e executar comunicações claras, oportunas, precisas e adequadas ao público durante interrupções de TI e tecnologia…
A Dropbox está alertando alguns usuários de que uma parte não autorizada acessou suas contas explorando uma falha no processo de verificação de e-mail da Lenovo para registrar IDs Lenovo fraudulentos. Isso permitiu que…
A adoção de Inteligência Artificial (IA) em empresas é uma realidade crescente, mas traz consigo desafios significativos em termos de segurança cibernética. Recentemente, várias ameaças relacionadas à IA têm sido…
Um par de vulnerabilidades críticas foi descoberto no Google Chrome, permitindo que sites maliciosos executem código arbitrário nos dispositivos dos usuários. A falha de segurança pode ser explorada por meio de…
A SonicWall lançou atualizações de segurança para abordar duas vulnerabilidades que afetam seus aparelhos VPN da série Secure Mobile Access (SMA) 1000, que foram exploradas em ataques zero-day. As vulnerabilidades…
Um problema crítico foi identificado no GeoNetwork, um catálogo de metadados geoespaciais de código aberto utilizado por muitos portais geoespaciais governamentais. Duas vulnerabilidades podem ser combinadas para…
Um grupo de ameaças está explorando uma vulnerabilidade de segurança grave no Sangoma Switchvox, uma plataforma de VoIP empresarial, que pode permitir a execução remota de código sem autenticação. A vulnerabilidade em…
A SonicWall alertou os clientes sobre a exploração ativa de duas vulnerabilidades zero-day no dispositivo SMA1000, que estão sendo utilizadas em ataques de execução remota de código. Essas vulnerabilidades permitem que…
Um grupo de atacantes está explorando uma vulnerabilidade crítica de bypass de autenticação no JFrog Artifactory, conhecida como CVE-2026-82329, com uma pontuação de CVSS de 9.8. Essa falha permite que atores…
Ataques explorando a vulnerabilidade CVE-2026-0768 no Langflow, uma plataforma de desenvolvimento de aplicações de IA de código aberto, estão aumentando. Essa falha de execução de código remoto não autenticada está…
Tina Peters, através de seu advogado, recuou de seu papel formal nas eleições do Condado de Shasta, mas deixou aberta a possibilidade de trabalhar com o condado em questões eleitorais. Ela reafirmou sua posição de que…
Atacantes estão explorando uma vulnerabilidade crítica recém-patchada no JFrog Artifactory, CVE-2026-82329, com pontuação CVSS de 9.8, meros dias após sua divulgação pública. Essa vulnerabilidade permite bypass de…
