Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
Um atacante não autenticado pode explorar essa falha para executar comandos no servidor de hospedagem. A vulnerabilidade é classificada como de gravidade máxima.
Um ator de ameaça de língua chinesa exploitou uma vulnerabilidade crítica (CVE-2023-49105, CVSS 9.8) em ownCloud para atacar um órgão de pesquisa nuclear nas Filipinas. A vulnerabilidade permite acesso, modificação ou…
O Google anunciou novas proteções de segurança de rede no Android 17 para melhorar a privacidade de conexões, abordar vulnerabilidades celulares e proteger a privacidade das redes domésticas dos usuários. Entre as…
Ataques estão explorando uma vulnerabilidade recém-patchada em PaperCut NG e MF para executar código arbitrário em instâncias suscetíveis. A empresa lançou uma nova atualização de emergência com reforço adicional.
A descoberta de vulnerabilidades acelerada pela inteligência artificial (IA) está pressionando os sistemas de segurança construídos para enriquecer, priorizar e remediar falhas em um ritmo mais lento. Isso exige que os…
O aumento de relatórios de vulnerabilidades alimentados por IA está pressionando os preços dos programas de bug bounty, o que pode ter implicações negativas para os pesquisadores independentes. Essa mudança pode afetar…
Um pesquisador de segurança, Olivier Laflamme, divulgou duas cadeias independentes de execução remota de código (RCE) que afetam o robô humanóide Unitree G1 EDU. Essas vulnerabilidades, rastreadas como CVE-2026-76639 e…
Mais de 8.300 servidores Gitea expostos na Internet ainda não foram corrigidos contra uma falha de segurança crítica explorada em ataques de execução de código remoto em andamento, de acordo com o centro de vigilância…
Roteadores fabricados pela Shenzhen Zhibotong Electronics (ZBT) contêm dois implantes maliciosos, SPEAKINGSTONE e DARKLANTERN, que permitem que atacantes remotos não autenticados executem comandos como root nos…
A ServiceNow lançou patches para quatro vulnerabilidades de segurança que afetam a ServiceNow AI Platform, sendo três delas classificadas com 10.0 no CVSS e exploráveis por atacantes não autenticados. Essas falhas…
A ServiceNow alertou sobre três vulnerabilidades de gravidade máxima em sua plataforma de Inteligência Artificial, que podem ser exploradas para ataques de injeção de código, injeção de SQL e escalada de privilégios…
A PaperCut, empresa de gerenciamento de impressão, alertou que uma vulnerabilidade zero-day em seus produtos NG e MF está sendo explorada ativamente por atacantes. A falha, ainda sem CVE atribuído, levou a empresa a…
O cPanel lançou patches para uma vulnerabilidade de segurança crítica que afeta a funcionalidade de domínio parking e domínio addon no cPanel e WebHost Manager (WHM). Essa falha, identificada como CVE-2026-65643…
A Microsoft lançou a atualização cumulativa KB5120998 para o Windows 11, versões 25H2 e 24H2, que inclui 35 alterações e correções. As melhorias abrangem o menu Iniciar, a barra de tarefas e a pesquisa do Windows.
A PaperCut alertou os clientes sobre a exploração ativa de uma vulnerabilidade que afeta todas as versões do seu software de gerenciamento de impressão PaperCut NG e PaperCut MF em ataques de zero-day. A empresa lançou…
Um exploit bem-sucedido dessa vulnerabilidade poderia permitir que um atacante remoto causasse uma leitura fora dos limites, resultando em uma condição de negação de serviço nos produtos afetados.
A exploração bem-sucedida das vulnerabilidades no Xiiaozet LK100W pode permitir que um atacante obtenha controle sobre o dispositivo. As versões afetadas são LK100W < 2.1.240, associadas às CVE-2026-78037…
Existe uma vulnerabilidade no Rockwell Automation OTTO Fleet Manager que permite que um atacante reduza o custo computacional necessário para realizar ataques de força bruta offline contra hashes de senha armazenados…
O Vercel lançou patches de segurança para duas vulnerabilidades de gravidade crítica no framework web Next.js, permitindo execução de código remoto não autenticada. Uma é explorável via arquivos de imagem AVIF…
A PaperCut está alertando sobre uma vulnerabilidade em todas as versões de seu software de gerenciamento de impressão PaperCut NG e PaperCut MF, que está sendo explorada em ataques de zero-day. Essa vulnerabilidade…
