Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
O Google e a Mozilla lançaram atualizações de segurança para o Chrome e o Firefox em 27 de outubro, corrigindo falhas graves que podem ser exploradas por hackers. É recomendável atualizar o navegador o mais rápido…
Um atacante não autenticado pode contornar a autorização no serviço CDP Coordinator devido a uma vulnerabilidade crítica de bypass de autorização no Veeam Backup & Replication, rastreada como CVE-2026-108142. Essa…
Hackers estão explorando ativamente uma vulnerabilidade crítica no Oracle E-Business Suite que permite a execução de comandos sem necessidade de autenticação. A empresa de inteligência de ameaças Defused relatou…
Um estudo recente revelou uma vulnerabilidade de negação de serviço (DoS) que afeta milhões de sistemas de câmeras IP Intelbras, construídos sobre a plataforma de um fabricante chinês popular. Essa vulnerabilidade pode…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas vulnerabilidades críticas em PHP, conhecidas como PHP2Shell, ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas. As falhas…
Uma vulnerabilidade crítica foi descoberta no driver de boot de rede PXE do EDK II, que permite que atacantes não autenticados executem código malicioso antes do carregamento do sistema operacional. A vulnerabilidade…
A criptografia de e-mail falha quando o destinatário abandona o login do portal, tornando a criptografia mais forte ineficaz. Um guia de veredito avalia 12 soluções com base na contagem de cliques, automação e…
Uma vulnerabilidade crítica no Oracle PeopleSoft, identificada como CVE-2026-35273, foi explorada pelo grupo ShinyHunters desde maio. A vulnerabilidade é resultado da combinação de três falhas, incluindo uma…
A Tailscale lançou a versão 1.104.4 para corrigir falhas em seu servidor SSH integrado que poderiam permitir que um atacante acessasse serviços e arquivos em outros servidores que apenas o usuário root deveria ter…
Um problema crítico no servidor web GoAhead permite que certificados de cliente revogados passem nas verificações de autenticação, potencialmente restaurando o acesso a identidades que administradores bloquearam. O…
A Sweet Security anunciou a extensão de sua proteção de Virtual Patching para organizações afetadas pela vulnerabilidade HTTP2Shell (CVE-2026-111497) sem custo adicional por 30 dias. Essa medida visa bloquear…
Uma vulnerabilidade crítica no firmware EDK II, identificado como CVE-2026-97631, permite que um atacante remoto execute código em uma máquina antes do início do sistema operacional. A falha está localizada no driver…
O diretor-geral da Agência Cibernética Australiana, Abigail Bradshaw, alertou que a aceleração da Inteligência Artificial (IA) irá impulsionar ataques cibernéticos mais disruptivos, permitindo que hackers encontrem e…
A Microsoft lançou atualizações de segurança fora do ciclo normal (OOB) para Windows a fim de remover a confiança em certificados associados à autoridade de certificação da eMudhra, que teve suas chaves comprometidas…
Um conjunto de três novas vulnerabilidades foi descoberto no GoAhead, um pequeno servidor web incorporado em roteadores, impressoras, gateways e controladores industriais por fabricantes de dispositivos. Essas falhas…
A Apple lançou patches para uma vulnerabilidade de segurança de alta gravidade no CoreGraphics, que estava sendo explorada em ataques cibernéticos direcionados. A falha, rastreada como CVE-2026-86950, é um problema de…
O servidor web incorporado GoAhead carrega uma lista de revogação de certificados em seu backend TLS padrão, mas nunca ativa a verificação de revogação, permitindo que certificados de cliente revogados ainda passem…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) lançou duas ferramentas gratuitas para ajudar organizações a identificar misconfigurações de segurança em Microsoft 365 e Google Workspace. As…
A equipe de segurança da Tailscale está trabalhando para corrigir quase uma dúzia de vulnerabilidades que poderiam ser exploradas para roubar credenciais, derrubar servidores, obter privilégios de root e mais.
A semana foi marcada por problemas de segurança na web, com falhas em PHP e Node.js, sites hackeados, atualizações falsas e certificados fraudulentos comprometendo a segurança de usuários em sites confiáveis. Para…
