Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
A Microsoft lançou atualizações de segurança mensais que incluem patches para 398 falhas, incluindo uma vulnerabilidade zero-day no driver de rede do Windows que está sendo explorada ativamente. A falha, rastreada como…
A Cisco alertou sobre uma vulnerabilidade de alta gravidade em seus produtos Secure Firewall ASA e Threat Defense (FTD) que está sendo ativamente explorada por ataques para travar dispositivos afetados remotamente.
O Zoom corrigiu uma falha de clique zero que permitia a um participante de uma reunião executar código em um computador de outro usuário por meio da funcionalidade de anotação. A vulnerabilidade, rastreada como…
A Microsoft lançou a atualização cumulativa KB5120249 para o Windows 10, versões 22H2 e 21H2, com o objetivo de corrigir vulnerabilidades de segurança e bugs. Essa atualização é crucial para proteger os sistemas contra…
A Microsoft lançou atualizações de segurança para corrigir 400 vulnerabilidades, incluindo uma explorada ativamente e duas vulnerabilidades zero-day divulgadas publicamente. As atualizações fazem parte do Patch Tuesday…
Pesquisadores de segurança descobriram uma vulnerabilidade crítica no Microsoft SharePoint que permite a execução remota de código (RCE) sem autenticação. A falha, rastreada como CVE-2026-55040 com CVSS 9.1, afeta o…
A exploração bem-sucedida de uma vulnerabilidade no Pulsetto Vagus Nerve Stimulator pode permitir que um atacante utilize comandos ocultos para desativar mecanismos de segurança elétrica ou modificar configurações de…
Um conjunto de vulnerabilidades foi identificado em dispositivos Mira Hormone Monitor e no aplicativo Mira Android App. A exploração bem-sucedida dessas vulnerabilidades pode permitir que um atacante acesse informações…
Uma vulnerabilidade de deserialization de dados não confiáveis foi descoberta em Johnson Controls C-CURE 9000 e Victor, permitindo a execução remota de código. As versões afetadas incluem C-CURE 9000 <= v3.10.1, Victor…
A Cisco alertou sobre sete vulnerabilidades no ClamAV que afetam seus produtos Secure Endpoint Connector em Windows, macOS e Linux. Duas dessas vulnerabilidades têm PoCs públicos que podem permitir ataques remotos de…
O uso de IA em testes de penetração pode gerar uma grande quantidade de resultados que as equipes não conseguem validar, levando a um "dívida de validação" à medida que a descoberta aumenta. Isso cria um problema…
O NIST busca contribuições públicas para modernizar o Banco de Dados de Vulnerabilidades Nacionais (NVD) e acompanhar as ameaças cibernéticas impulsionadas por inteligência artificial (AI) e dados de segurança em…
A OpenAI lançou o GPT-5.6-Cyber, um modelo de inteligência artificial focado em pesquisa de vulnerabilidades, testes de penetração e resposta a incidentes. Treinado com base no GPT-5.6 Sol, esse modelo visa melhorar as…
Um cartão SIM malicioso pode instruir o dispositivo em que está inserido a executar comandos escolhidos pelo atacante. Isso é suficiente para tomar controle de dispositivos como carregadores de veículos elétricos…
A CISA confirmou que grupos de ransomware estão abusando de uma vulnerabilidade de execução remota de código de alta gravidade no Microsoft SharePoint, que tem sido explorada ativamente desde o início de julho.
Especialistas da Kaspersky descobriram instaladores maliciosos do software TrueConf que são usados pelo grupo APT Head Mare para entregar os backdoors PhantomCore e PhantomGraph a sistemas alvo, explorando…
A Cisco alertou sobre duas vulnerabilidades de alta gravidade no Secure Endpoint Connector que permitem ataques de negação de serviço (DoS) contra o processo de verificação do ClamAV. Essas falhas são exploráveis…
Agências de cibersegurança da Coreia do Sul e dos EUA alertaram sobre ataques de ransomware Gunra direcionados a setores de infraestrutura crítica e organizações em todo o mundo, incluindo saúde, serviços financeiros…
Pesquisadores descobriram uma técnica para abusar da funcionalidade Plug and Play do Windows, permitindo a execução de componentes de instalação privilegiados e o acesso ao SISTEMA em uma máquina com Windows 11…
Uma vulnerabilidade de gravidade máxima, ainda sem CVE atribuído, foi descoberta no Metabase, uma plataforma de análise de negócios. Essa falha permite que administradores remotos mal-intencionados acessem a plataforma…
