Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
Foi detectada uma tentativa de exploração de uma vulnerabilidade crítica (CVE-2026-71362) nas plataformas de comércio eletrônico Adobe Commerce e Magento, que pode permitir que atacantes sequestrem contas de clientes…
O Lazarus Group, um grupo de ameaças cibernéticas norte-coreano, foi atribuído à exploração de uma vulnerabilidade zero-day recentemente corrigida no Microsoft Windows para implantar um backdoor nunca antes visto…
A Walmart adota uma abordagem colaborativa de "Agente Confiável" para o purple teaming, reunindo equipes vermelhas e azuis para construir confiança e melhorar a segurança. Essa estratégia visa fortalecer as defesas…
Especialistas observaram o primeiro ataque quase-autônomo de Inteligência Artificial (IA) contra um alvo governamental em Taiwan. A empresa israelense de cibersegurança Dream relatou que o framework de IA se adaptou…
Hackers norte-coreanos do grupo Lazarus estão explorando uma vulnerabilidade zero-day no Windows (CVE-2026-68820) como parte da campanha Operation Dream Job, visando empresas do setor de defesa. Essa vulnerabilidade…
Vulnerabilidades críticas foram descobertas no Zoom que permitem que um participante de uma reunião execute código malicioso no dispositivo de outro participante. É essencial atualizar o Zoom para proteger contra essas…
A Microsoft lançou o Patch Tuesday de agosto, corrigindo 421 vulnerabilidades, incluindo três zero-days e 62 falhas críticas. Destas, várias afetam o Office e permitem execução remota de código.
Hackers estão utilizando um exploit proof-of-concept (PoC) para uma vulnerabilidade crítica no Microsoft SharePoint, publicada pela empresa de cibersegurança Rapid7. Essa vulnerabilidade permite que atacantes executem…
A Adobe lançou atualizações para corrigir vulnerabilidades críticas de segurança em ColdFusion, Commerce e Campaign Classic, que poderiam permitir a execução de código arbitrário e escalada de privilégios. A…
Atacantes estão explorando ativamente uma vulnerabilidade crítica recentemente corrigida no VMware vCenter, identificada como CVE-2026-59310, com uma pontuação CVSS de 9.8. Essa vulnerabilidade de travessia de…
Um pesquisador de segurança, Chaotic Eclipse, divulgou um PoC (Proof of Concept) para uma vulnerabilidade zero-day no Microsoft Defender, denominada ShieldBreak. Essa falha permite contornar o patch para a…
A Microsoft lançou o Patch Tuesday de agosto de 2026, corrigindo 398 vulnerabilidades, incluindo uma falha de execução remota de código (RCE) wormable e uma vulnerabilidade zero-day em exploração ativa. As atualizações…
A Cisco alertou sobre uma vulnerabilidade de alta gravidade, rastreada como CVE-2026-20349 (CVSS 8.6), que afeta o Secure Firewall Adaptive Security Appliance (ASA) Software e o Secure Firewall Threat Defense (FTD)…
Um pesquisador de segurança, Chaotic Eclipse, divulgou um proof-of-concept (PoC) para uma vulnerabilidade zero-day no Microsoft Defender para Windows, denominada ShieldBreak. Essa falha permite contornar o patch para a…
Um patch de segurança foi lançado pela SAP para corrigir uma vulnerabilidade de gravidade máxima no SAP Commerce Cloud (Data Hub Adapter), que poderia permitir que atacantes não autenticados executassem código…
A Microsoft lançou sua atualização de segurança mensal para agosto de 2026, abordando 421 vulnerabilidades em diversos produtos, das quais 62 são classificadas como críticas. Essas vulnerabilidades podem ser exploradas…
O patch Tuesday de agosto da Microsoft traz uma grande quantidade de atualizações de segurança, com foco na priorização devido ao alto volume de CVEs. Especialistas em segurança destacam a importância de priorizar a…
O grupo de ransomware Gunra está explorando vulnerabilidades em dispositivos Fortinet não atualizados, afetando organizações de infraestrutura crítica. Eles utilizam código vazado do ransomware Conti e falhas antigas…
A Microsoft lançou atualizações para corrigir pelo menos 398 vulnerabilidades de segurança em seus sistemas operacionais Windows e softwares suportados. Uma dessas vulnerabilidades está sendo explorada ativamente…
Uma vulnerabilidade no recurso de anotação do Zoom permitia que qualquer participante de uma reunião tomasse controle do computador de outros participantes que estivessem assistindo ou apresentando. Essa falha de…
