Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
Ataques cibernéticos estão explorando uma vulnerabilidade de execução de código remoto não autenticada (CVE-2026-0768) no Langflow, uma estrutura de código aberto para construir aplicações de IA, para roubar…
Existe uma vulnerabilidade em dispositivos Rockwell Automation ControlLogix, CompactLogix, CompactLogix 5480, GuardLogix e Compact GuardLogix devido a versões anteriores desatualizadas. Isso pode permitir ataques de…
Existe uma vulnerabilidade crítica em Rockwell Automation Historian ME que pode permitir a execução remota de código e causar a queda do dispositivo acessado. As versões afetadas incluem Series B 5.202 e Series C 7.101.
Existe uma vulnerabilidade crítica em Rockwell Automation RSLinx Classic que pode permitir que um atacante cause uma condição de negação de serviço no produto afetado. As versões afetadas incluem RSLinx Classic <=…
Um pesquisador de segurança, Chaotic Eclipse, divulgou um exploit de prova de conceito (PoC) chamado PrettyPrague, que aproveita uma vulnerabilidade ZeroDay de escalada de privilégios no Avast Antivirus da GenDigital…
Cerca de 22.000 servidores de Exchange da Microsoft estão expostos online e permanecem sem patches contra uma vulnerabilidade de bypass de autenticação de alta gravidade, permitindo que atacantes sequestrem todas as…
Mais de 200 empresas aderiram a uma carta de 27 de agosto sobre a melhoria das defesas cibernéticas na era da IA. Três métricas são endossadas por todas: cobertura, velocidade de contenção e eficácia de correções.
Um pesquisador de segurança, Chaotic Eclipse, divulgou um exploit de prova de conceito (PoC) chamado HardBreacher, que aproveita uma vulnerabilidade de escalada de privilégios em Kaspersky Endpoint Security. Essa falha…
Duas vulnerabilidades de segurança no software de gerenciamento de impressão PaperCut NG e MF, corrigidas recentemente após serem exploradas como zero-days, estão sendo abusadas em ataques de roubo de dados.
Atores de ameaças estão explorando duas vulnerabilidades críticas em Langflow e Ruby on Rails, de acordo com descobertas da VulnCheck. As vulnerabilidades são CVE-2026-0768 (CVSS 9.8) e CVE-2026-66066, permitindo a…
A rede blockchain Cronos retomou suas atividades após um ataque de manipulação de preços na plataforma de empréstimo de criptomoedas Tectonic, permitindo que um atacante tomasse emprestado $74 milhões. O ataque foi…
A Microsoft está investigando uma questão generalizada que afeta os clientes do Exchange Online, provocando problemas de autenticação e atrasos ou falhas no envio de emails. A interrupção está sendo monitorada e a…
Atores de ameaças estão distribuindo o backdoor ValleyRAT disfarçado de adware. A cadeia de infecção envolve um instalador malicioso que leva ao payload final. Isso permite que os atacantes comprometam sistemas sob a…
Servidores PaperCut estão sob ataque ativo, enquanto 47% das instalações monitoradas ainda executam versões não corrigidas, vulneráveis a execução remota de código. A falha de segurança foi confirmada em 27 de agosto…
Foram divulgadas várias falhas de segurança críticas em plugins e temas do WordPress, incluindo WPMU DEV Dashboard, Avada, TranslatePress, Pods e GiveWP, que podem levar a bypass de autenticação, controle do site e…
Um pesquisador de segurança descobriu duas vulnerabilidades no robô humanóide Unitree G1 que podem ser encadeadas para obter acesso remoto com privilégios de root. O pesquisador Olivier Laflamme encontrou essas falhas…
A segurança de ativos em nuvem é um desafio crescente na era da inteligência artificial (IA), com a descoberta de vulnerabilidades acelerada pela IA. Os defensores precisam correlacionar múltiplas fontes de…
Uma vulnerabilidade crítica de manipulação de saldo no módulo compartilhado Cosmos EVM foi explorada para drenar fundos de seis blockchains entre 20 e 25 de agosto de 2026. A vulnerabilidade, designada como…
A PaperCut lançou um segundo patch de emergência para duas vulnerabilidades ativamente exploradas em seu software de gerenciamento de impressão PaperCut NG e MF. Essas vulnerabilidades permitiam que pesquisadores…
Os investimentos em segurança ofensiva estão aumentando devido ao crescimento das ameaças de Inteligência Artificial (IA). A utilização de IA em testes de penetração e operações de red teaming apresenta tanto…
