Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
Agências federais dos EUA, incluindo NSA, CISA, FBI, DOE e EPA, alertam sobre ataques ativos assistidos por inteligência artificial (IA) contra controladores lógicos programáveis (PLCs) Siemens S7 em setores de…
Uma vulnerabilidade no gerenciador de senhas Passportal, amplamente utilizado por MSPs e SMBs, continua a representar riscos mesmo após a aplicação de patches devido ao seu design baseado em nuvem. Isso levanta…
O governo dos EUA alertou sobre uma "ameaça ativa" que visa organizações de infraestrutura crítica no país utilizando scripts de exploit gerados por inteligência artificial (IA). Esses scripts estão direcionados a…
Uma vulnerabilidade no Johnson Controls Simplex Incident Manager permite que um atacante local com privilégios baixos extraia credenciais de usuário (senhas e tokens de autenticação) da memória do sistema, podendo…
Um bug crítico no plugin Elementor Pro para WordPress permite que atacantes carreguem arquivos executáveis, possibilitando a execução remota de código no servidor. Isso pode levar a ataques de Ransomware e Phishing. A…
Um exploit ativo está sendo utilizado contra uma vulnerabilidade de execução de código remoto (RCE) no Zimbra Collaboration (ZCS), de acordo com o CERT Polska. A vulnerabilidade, identificada como CVE-2026-73570…
A Citrix lançou atualizações para abordar duas falhas de segurança que afetam as implementações do NetScaler ADC e do NetScaler Gateway, incluindo uma vulnerabilidade de gravidade crítica de burla de autenticação…
Um pesquisador de segurança cibernética revelou uma falha crítica no isolated-vm, uma popular sandbox de código aberto com mais de 2.900 estrelas e 190 forks no GitHub. A vulnerabilidade, identificada como…
A Citrix alertou os administradores a aplicar patches imediatamente para duas vulnerabilidades que afetam as soluções de acesso remoto seguro NetScaler Gateway e os aparelhos de rede NetScaler ADC. Essas falhas podem…
Um conjunto de falhas foi descoberto no AIT-GUI, console de operação baseado na web para o AMMOS Instrument Toolkit de código aberto da NASA/JPL, permitindo que um atacante não autenticado emita comandos arbitrários ao…
A Agência de Segurança Cibernética e Infraestrutura (CISA) alertou agências federais que atores de ameaças estão explorando uma vulnerabilidade crítica na plataforma de engenharia de IA de código aberto MLflow. Essa…
A equipe CERT Polska alertou que atacantes começaram a explorar uma vulnerabilidade crítica no Zimbra Collaboration Suite (ZCS). Essa vulnerabilidade permite a execução remota de código (RCE) e está sendo ativamente…
Um pesquisador de segurança cibernética descobriu uma falha crítica no plugin Elementor Pro do WordPress, que pode ser explorada por invasores não autenticados para realizar upload de arquivos PHP maliciosos e executar…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploita (KEV), devido a evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-64849, é uma falha de…
Hackers comprometeram mais de 14.500 câmeras IP Dahua em uma campanha de 35 dias, denominada CameraSwarm, principalmente na Ucrânia e Rússia. A campanha demonstra uma ameaça significativa à segurança de dispositivos…
Agências de segurança cibernética dos EUA alertam que atores de ameaças estão utilizando scripts gerados por IA para explorar controladores lógicos programáveis (PLCs) Siemens S7 Series em infraestrutura crítica dos…
O sideloading no Android refere-se à prática de instalar aplicativos fora da Google Play Store, o que pode expor dispositivos a riscos de segurança, como malware e exploits. Com o lançamento do Advanced Flow para…
Um grupo de pesquisadores de segurança cibernética da Hunt.io revelou detalhes de uma campanha maliciosa que comprometeu mais de 14.530 dispositivos Dahua entre 17 de junho e 22 de julho de 2026. A campanha, denominada…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou quatro vulnerabilidades críticas ao seu catálogo de Vulnerabilidades Conhecidas e Exploited (KEV), confirmando que estão sendo exploradas…
Microsoft resolveu uma falha que causava crashes no Windows Defender após uma atualização de segurança recente, resultando em erros de violação de acesso 0xc0000005 em alguns sistemas afetados.
