Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
O Google lançou uma atualização para o Chrome desktop, corrigindo 15 vulnerabilidades de segurança, incluindo duas falhas de estouro de buffer classificadas como críticas. Essas vulnerabilidades podem ser exploradas…
Um agente malicioso está explorando uma falha de execução de código remoto (RCE) crítica na extensão do Serviço de Troca de Chaves da Internet (IKE) do Windows. A Agência de Segurança Cibernética e Infraestrutura dos…
A Microsoft lembrou os clientes de que os sistemas que executam as edições Home e Pro do Windows 11 24H2 deixarão de receber atualizações em dois meses. Isso significa que essas versões do Windows 11 não receberão mais…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou quatro novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas Exploited (KEV). Essas vulnerabilidades são exploradas…
Ataquantes estão explorando vulnerabilidades críticas em MLflow, uma plataforma de inteligência artificial de código aberto, e FUXA, um software de código aberto para supervisão e controle de sistemas industriais…
Um conjunto de três vulnerabilidades no Microsoft Copilot Personal, denominado CoSnitch, pode permitir que um atacante exfiltre dados de aplicativos conectados com apenas um clique em um link malicioso. Essas falhas…
O CISA adicionou quatro novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Exploradas Conhecidas (KEV), com base em evidências de exploração ativa. As vulnerabilidades afetam produtos da Microsoft, VMware e…
O CISA Malcolm, uma suíte de análise de tráfego de rede, possui várias vulnerabilidades que permitem ataques de negação de serviço (DoS) e execução de código arbitrário. As versões afetadas incluem Malcolm <26.06.1…
O Siemens Simcenter Nastran é afetado por uma vulnerabilidade de estouro de pilha que pode ser acionada quando um binário de aplicativo lê uma string arbitrária como argumento de arquivo. Se um usuário for induzido a…
A Apple lançou atualizações para corrigir 27 vulnerabilidades em iOS, iPadOS e macOS, incluindo uma falha crítica de processamento de imagem que poderia permitir a execução de código malicioso. Essa atualização é…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) confirmou que gangues de ransomware estão explorando uma vulnerabilidade de alta gravidade no Windows Task Host, que foi sinalizada como ativamente…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica no framework Ray à sua lista de Vulnerabilidades Conhecidas e Exploited (KEV), citando evidências de exploração…
Pesquisadores descobriram uma cadeia de exploit que combina duas vulnerabilidades em modems Unisoc, permitindo que um atacante assuma o controle de um dispositivo Android ao entregar um payload e fazer com que a vítima…
O GitLab lançou atualizações de segurança para corrigir uma vulnerabilidade crítica (CVE-2026-19478, CVSS 9.4) que afeta as edições Community (CE) e Enterprise (EE), permitindo que um atacante não autenticado modifique…
A empresa de testes de IA de fronteira, Irregular, relatou que incidentes de escape de sandbox foram causados por supervisão humana. O acesso à internet para modelos é necessário para testar totalmente as capacidades…
Uma falha de segurança crítica foi divulgada no plugin Forminator Forms do WordPress, que possui mais de 600.000 instalações ativas. A vulnerabilidade, identificada como CVE-2026-15748, permite a execução de código…
Um pesquisador de segurança da Wiz descobriu uma vulnerabilidade de injeção de workflow no GitHub Actions do repositório público snowflakedb/snowflake-connector-net da Snowflake. A falha, presente no arquivo…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2025-62593, é uma…
Uma vulnerabilidade crítica, identificada como CVE-2026-54121 com CVSS 8.8, foi descoberta nos Serviços de Certificado de Autenticação do Active Directory (AD CS). Esta falha de segurança permite que um atacante…
Ataques recentes demonstram que a exploração de serviços expostos e vulnerabilidades conhecidas continua a ser uma tática eficaz para os atacantes. O NadMesh, um botnet baseado em Go, está explorando infraestrutura de…
