Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
Um flaw crítico foi encontrado no reset-credentials flow do componente keycloak-services, que é o motor central para gerenciamento de identidade e acesso no Red Hat Build of Keycloak. A vulnerabilidade, identificada…
O uso de ferramentas de codificação de IA por desenvolvedores está acelerando a produção de código, mas também está introduzindo pacotes de código aberto a uma velocidade que as equipes de segurança não estão…
A Agência de Segurança Cibernética e Infraestrutura (CISA) ordenou que as agências governamentais dos EUA patchassem uma vulnerabilidade explorada ativamente no Zimbra Collaboration Suite (ZCS) dentro de três dias…
A Autoridade de Segurança Nacional da Eslováquia, NBÚ, emitiu um alerta sobre câmeras de velocidade vulneráveis que podem expor dados de veículos e permitir acesso remoto a atacantes, fornecendo-lhes um ponto de…
A Microsoft divulgou uma solução temporária para problemas de jogos no Windows 11 causados por atualizações de segurança lançadas em agosto de 2026. Esses problemas afetam o desempenho de jogos devido a…
Uma falha crítica (CVSS 9.4) foi descoberta no AIT-GUI, uma interface de console de operador baseada na web do NASA/JPL open-source AMMOS Instrument Toolkit. Essa falha permite a execução de comandos não autenticados…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade no Zimbra Collaboration Suite (ZCS) ao seu catálogo de vulnerabilidades exploradas conhecidas. A vulnerabilidade…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas, devido a evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-73570, é uma falha de…
Foi divulgada uma técnica que utiliza o driver legitimamente assinado de remoção de boot do Microsoft Defender para realizar operações arbitrárias de arquivo e registro em nível de kernel em sistemas Windows, desde o…
A Microsoft identificou que problemas contínuos que causam travamentos ou falhas ao iniciar jogos após a instalação das atualizações de agosto de 2026 do Windows podem ser causados por periféricos com iluminação RGB…
Pesquisa científica demonstrou que a data de validade em alguns cartões de crédito Visa pode ser manipulada em ataques conhecidos como Zombie Card. Isso permite que cartões expirados sejam utilizados para compras. A…
A Cisco corrigiu nove falhas críticas, incluindo seis com classificação CVSS 10.0, encontradas durante testes internos. Nenhuma delas está sendo explorada ativamente. Além disso, a empresa lançou mais um pacote de…
A Cisco publicou atualizações de segurança para plataformas Crosswork e Secure Workload Software como parte de uma revisão interna de segurança abrangente. Quatro das vulnerabilidades afetam o Crosswork Data Gateway…
A Microsoft corrigiu uma vulnerabilidade de gravidade máxima no Entra ID, plataforma de gerenciamento de identidade e acesso, que já está sendo explorada em ataques. A falha permite que atacantes obtenham acesso não…
O CERT Polska confirmou a exploração ativa da CVE-2026-73570, uma vulnerabilidade crítica de execução remota de código (RCE) não autenticada no Zimbra Collaboration Suite, que foi corrigida em 20 de julho. A falha…
O GitLab foi afetado por uma vulnerabilidade crítica, CVE-2026-19478, com pontuação CVSS de 9.4, que permite a um atacante não autenticado modificar ou excluir projetos públicos e dados de usuários. A falha foi…
O grupo Cl0p afirma ter atacado mais de 40 organizações explorando uma vulnerabilidade em PTC Windchill e FlexPLM. Eles utilizam uma estratégia familiar: explorar uma falha em software empresarial para atacar várias…
A Microsoft alertou sobre uma falha de segurança de gravidade máxima no Entra ID, explorada em ambientes reais, permitindo execução de código remoto. A vulnerabilidade, rastreada como CVE-2026-69836, possui um CVSS de…
Esta semana foi marcada por vulnerabilidades críticas em Gogs, n8n e exploits de inteligência artificial (AI) direcionados a controladores lógicos programáveis (PLCs) da Siemens. Além disso, foi anunciado um prêmio de…
A CISA adicionou duas novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. As vulnerabilidades afetam o TrueConf Server e permitem a…
