Vulnerabilidade Crítica em Ebyte NA111-M
A exploração bem-sucedida das vulnerabilidades no dispositivo Ebyte NA111-M pode permitir que um atacante comprometa totalmente o dispositivo. As versões afetadas incluem o Firmware 9013-2-17.
Vulnerabilidades página 37
Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
Vulnerabilidade Crítica no All-Line Equipment Company Fuel-Boss
A exploração bem-sucedida das vulnerabilidades no All-Line Equipment Company Fuel-Boss pode permitir que atacantes executem comandos arbitrários ou códigos remotamente em sistemas afetados. As versões Fuel-Boss V1…
Vulnerabilidade Crítica em Dispositivo de Teste de Comunicações
A exploração de vulnerabilidades no dispositivo Applied Systems Engineering ASE2000 V2 Communications Test Set pode permitir que um atacante leia ou escreva arquivos locais arbitrários, cause solicitações de rede de…
Vulnerabilidade no Amazon Kiro Permite Exfiltração de Dados Sensíveis
Um pesquisador de segurança descobriu uma vulnerabilidade no Amazon Kiro, um ambiente de desenvolvimento integrado (IDE) impulsionado por inteligência artificial, que pode permitir a exfiltração de dados sensíveis por…
Android 17 Introduz Suporte a ECH para Navegação Mais Segura
O Android 17 traz novas proteções de segurança de rede para fortalecer a privacidade das conexões, abordar vulnerabilidades celulares e proteger a privacidade das redes domésticas dos usuários. Isso inclui a adição de…
Ataques cibernéticos impulsionados por IA: um novo desafio para equipes de segurança
Equipes de segurança enfrentam um novo desafio com o uso de modelos avançados de Inteligência Artificial (IA) por atacantes, que podem descobrir vulnerabilidades, gerar código de exploit e se mover rapidamente através…
Microsoft corrige problema de travamentos no Windows 11
A Microsoft lançou uma correção permanente para um problema conhecido que causa travamentos do sistema e problemas de jogos em dispositivos com Windows 11.
Vulnerabilidade Crítica em Citrix NetScaler: Ordem de Atualização do CISA
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) ordenou que as agências governamentais atualizem suas instalações do Citrix NetScaler para corrigir uma vulnerabilidade de execução remota de código…
Vulnerabilidade em GPUs NVIDIA: GPUThor
Foi divulgada uma vulnerabilidade denominada GPUThor, que afeta GPUs de estações de trabalho NVIDIA com memória GDDR6. Essa vulnerabilidade permite que ataques do tipo Rowhammer contornem códigos de correção de erros…
Alerta da CISA: Vulnerabilidade em PLCs Expostos em Serviços de Água
A CISA alertou os serviços de água e esgoto para identificar e proteger PLCs (Controladores Lógicos Programáveis) expostos à internet, após ataques em julho de 2026 demonstrarem a facilidade de comprometimento de…
Vulnerabilidade Crítica no Tema Avada do WordPress Permite Execução Remota de Código
Um atacante não autenticado pode explorar uma cadeia de vulnerabilidades críticas no tema Avada popular para WordPress para executar código PHP arbitrário no servidor. Isso pode permitir ao atacante tomar controle…
Vulnerabilidades Críticas Corrigidas na Linha UniFi da Ubiquiti
A Ubiquiti divulgou 22 vulnerabilidades, sendo 21 classificadas como críticas com pontuação 9.0 ou superior. Três falhas de segurança com pontuação 10.0 foram corrigidas na linha UniFi.
A CISA adicionou seis vulnerabilidades exploradas ativamente ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV)
A CISA adicionou seis vulnerabilidades exploradas ativamente ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). As vulnerabilidades afetam produtos da Red Hat, Microsoft e Ajax.NET Professional…
Exploit de Cadeia de Vulnerabilidades no Microsoft SharePoint
Ataques estão sendo direcionados a uma cadeia de duas vulnerabilidades no Microsoft SharePoint que permitem a execução de código arbitrário em servidores não corrigidos. De acordo com a empresa de inteligência de…
Vulnerabilidade Crítica no PayRange API
Uma vulnerabilidade crítica foi descoberta no PayRange API, permitindo que um atacante remoto, autenticado ou não autenticado, divulgue informações sensíveis, modifique arbitrariamente o dispositivo para causar uma…
Análise de Vulnerabilidades da CISA
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) divulgou recentemente várias alertas de segurança sobre vulnerabilidades em diferentes produtos e sistemas. Essas vulnerabilidades podem ser exploradas…
Atualização do Chrome Resolve 327 Vulnerabilidades de Segurança
Um recente update do Google Chrome corrige 327 vulnerabilidades de segurança, incluindo algumas que poderiam ser exploradas por sites maliciosos assim que visitados. Essas vulnerabilidades afetam a segurança dos…
Vulnerabilidades Críticas em Produtos Ubiquiti
A Ubiquiti lançou patches de segurança para três vulnerabilidades de gravidade máxima que podem ser exploradas remotamente por atores de ameaças sem privilégios. Essas vulnerabilidades permitem que os atacantes…
Vulnerabilidades não corrigidas no Kaltura mwEmbed permitem que atacantes remotos e não autenticados leiam arquivos arbitrários de um servidor e executem código nele
Vulnerabilidades não corrigidas no Kaltura mwEmbed permitem que atacantes remotos e não autenticados leiam arquivos arbitrários de um servidor e executem código nele. As falhas, rastreadas como CVE-2026-19913 e…
Vulnerabilidade Crítica no Gitea Exploita em Ataques de Injeção de Código
Ataques cibernéticos estão explorando uma vulnerabilidade crítica no serviço Git auto-hospedado Gitea, de acordo com a Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA). Essa vulnerabilidade permite a…