Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
Este relatório apresenta estatísticas sobre vulnerabilidades, exploits e frameworks de C2 no segundo trimestre de 2026. Pela primeira vez, são agregados dados sobre vulnerabilidades em agentes de IA de código aberto e…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica no Gitea, rastreada como CVE-2026-60004, à sua lista de Vulnerabilidades Conhecidas e Exploited (KEV). Essa…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou sobre a exploração ativa de uma vulnerabilidade crítica no Gitea, recém-patchada, que permite a execução de código arbitrário. A…
Pesquisadores descobriram uma técnica que permite a atacantes manipular sumarizadores de e-mail com IA para produzir informações maliciosas. Utilizando HTML simples e invisível para os usuários, os atacantes podem…
Uma vulnerabilidade crítica foi identificada em Rently Smart Home, permitindo que atacantes acessem informações sensíveis e sobrepujassem permissões de usuário. As versões afetadas incluem Smart Home <= 20.1.0. A…
A exploração bem-sucedida de vulnerabilidades no Ebyte NE2-D11 pode permitir que um atacante obtenha acesso administrativo não autorizado, divulgue informações confidenciais, modifique a configuração do dispositivo…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade em questão é a CVE-2026-60004, uma…
Um teste de penetração simulado conduzido pela CISA revelou que o setor de água foi capaz de detectar e isolar rapidamente um ataque simulado, enquanto o setor governamental falhou em impedir a progressão do ataque. Os…
Um par de vulnerabilidades de bypass de autenticação, ambas com pontuação CVSS 9.8, no plugin miniOrange SAML 2.0 Single Sign On do WordPress estão sob exploração ativa. As vulnerabilidades, identificadas como…
Uma vulnerabilidade no NVIDIA NemoClaw permite que uma página da web maliciosa tome controle não autenticado de uma instância local de Ollama que serve um agente de IA e insira instruções ocultas no próprio modelo. A…
Uma falha de segurança de alta gravidade foi corrigida no software de notebook da Marimo, permitindo que um atacante executasse comandos MCP (Model Context Protocol) antes da execução das células em modo de edição. O…
Mais de 270 servidores Zimbra foram comprometidos em ataques de execução de código remoto direcionados a uma vulnerabilidade de alta gravidade na Zimbra Collaboration Suite (ZCS). Os ataques permitem que atores de…
Indivíduos mal-intencionados estão tentando explorar duas vulnerabilidades graves de bypass de autenticação não autenticada no plugin Xecurify miniOrange SAML 2.0 Single Sign On para WordPress. Essas vulnerabilidades…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade de gravidade máxima afetando o Oracle HTTP Server e o Oracle WebLogic Server ao seu catálogo de Vulnerabilidades…
A CISA emitiu um prazo de três dias para as agências aplicarem um patch em uma vulnerabilidade de segurança do Zimbra, CVE-2026-73570, que permite a tomada total de controle das comunicações de um usuário. A…
Uma vulnerabilidade não corrigida em roteadores Calix GS7 XGS (GS5239XG) usados por vários provedores de banda larga nos EUA permite que atacantes remotos e não autenticados criem regras de encaminhamento de porta que…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-21962, afeta os…
Hackers estão explorando vulnerabilidades críticas de bypass de autenticação no plugin miniOrange SAML 2.0 Single Sign On para WordPress. Essas vulnerabilidades permitem que os atacantes forjem respostas SAML e façam…
A descoberta de vulnerabilidades por inteligência artificial está superando a capacidade de reparo, em um ambiente regulatório cada vez mais restritivo. Isso torna o momento crítico para a comunidade de cibersegurança.
A Microsoft confirmou que as atualizações do .NET Framework lançadas em agosto de 2026, como parte do Patch Tuesday, estão causando problemas de impressão e exportação de PDF em aplicações WPF (Windows Presentation…
