Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
Um pesquisador descobriu uma nova forma de contornar a correção da Microsoft para uma vulnerabilidade anterior no Defender, denominada ShieldBreak. Esse método permite obter privilégios de SISTEMA.
Um exploit chain de dois estágios foi publicado por pesquisadores de segurança da SSD Secure Disclosure, permitindo acesso total ao kernel do Android em dispositivos que executam firmware de modem Unisoc por meio de…
Atacantes estão explorando uma vulnerabilidade no compartilhamento de tela de Macs para obter acesso root e instalar mineradores de criptomoedas Monero. Essa exploração permite que os atacantes executem comandos…
Um ator de ameaça avançado suspeito de ter conexão com a China está explorando uma vulnerabilidade recém-patchada em VMware vCenter, conhecida como CVE-2026-59310, com uma pontuação de CVSS de 9.8. Essa vulnerabilidade…
Uma vulnerabilidade crítica no SAP Commerce Cloud, rastreada como CVE-2026-58231, está sendo explorada ativamente por atacantes. A falha permite a execução arbitrária de código e comprometimento de componentes internos.
Hackers estão explorando uma vulnerabilidade no Screen Sharing do macOS, identificada como CVE-2026-65400 com pontuação CVSS de 9.8, para obter acesso root e instalar Monero miners em Macs com a porta 5900 exposta…
Uma vulnerabilidade zero-day não corrigida no GeoServer, uma plataforma de código aberto para dados geoespaciais, está permitindo injeção de SQL e potencialmente execução remota de código (RCE), com ataques já sendo…
O Instituto Nacional de Padrões e Tecnologia (NIST) dos EUA está avaliando o uso de Inteligência Artificial (IA) para lidar com o crescente volume de vulnerabilidades impulsionadas por pesquisas e varreduras também…
Hackers estão explorando ativamente uma vulnerabilidade de bypass de autenticação no macOS, relacionada ao compartilhamento de tela, após o código de exploit público ser divulgado. A vulnerabilidade permite que…
Uma vulnerabilidade de execução de código remoto no SAP Commerce Cloud, corrigida há três dias, está sendo alvo de ataques, de acordo com a empresa de inteligência de ameaças Defused. A falha permite que atacantes…
Especialistas divergem sobre o memorando de Trump, que autoriza uma mudança filosófica com implicações legais, práticas e morais. Enquanto isso, várias vulnerabilidades críticas foram identificadas em produtos SAP…
Uma campanha global de ameaças está explorando uma vulnerabilidade crítica no VMware vCenter, identificada como CVE-2026-59310. A exploração começou no início deste mês e pode não ser suficiente apenas aplicar patches…
Foram identificadas várias vulnerabilidades em produtos Siemens, incluindo Siveillance Video, Parasolid, License Server e Desigo DXR e PXC Controllers, que poderiam permitir ataques de execução de código remoto…
A Microsoft lançou patches de segurança para corrigir uma vulnerabilidade zero-day no Windows, conhecida como "LegacyHive". Essa vulnerabilidade foi divulgada após o Patch Tuesday de julho de 2026. A exploração…
Um resumo da vulnerabilidade identificada nos controladores Desigo DXR e PXC da Siemens, que permite que um atacante cause condições de negação de serviço enviando pacotes BACnet malformados. A recuperação requer um…
O Siemens License Server (SLS) é afetado por múltiplas vulnerabilidades que permitem que um atacante eleve seus privilégios e leia arquivos arbitrários no sistema. A Siemens lançou uma nova versão para o SLS e…
Um problema de leitura fora do limite foi identificado no Siemens Parasolid, que pode ser explorado quando o aplicativo lê arquivos no formato X_T. Isso permite que um atacante faça com que o aplicativo trave ou…
Um atacante pode explorar a vulnerabilidade de travessia de diretório no servidor Syslog do VMware vCenter (CVE-2026-59310, CVSS 9.8) para executar código arbitrário. Recentemente, essa vulnerabilidade crítica foi…
O grupo Lazarus, patrocinado pelo estado norte-coreano, está utilizando uma vulnerabilidade zero-day no Windows para implantar backdoors e evadir controles de segurança em uma nova onda da Operação Dream Job. Essa…
Ameaças exploraram uma vulnerabilidade recém-divulgada no Microsoft SharePoint (CVE-2026-55040, CVSS 9.1) após a publicação de um código de prova de conceito (PoC). A vulnerabilidade permite que um atacante não…
