Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
A abordagem tradicional de correção de vulnerabilidades baseada em pontuações CVSS não é mais eficaz; é necessário mudar para uma estratégia de correção focada em pontos de estrangulamento para interromper cadeias…
Cadeias de exploits sofisticados para iPhone, anteriormente restritas a nações-estado, estão se espalhando amplamente para grupos de cibercrime organizados. Esses exploits, conhecidos como Coruna e DarkSword, permitem…
Um resumo das ameaças recentes indica que grupos de ameaças, como o Kimsuky, estão integrando capacidades de inteligência artificial (AI) em suas operações de ataque, utilizando modelos de linguagem locais como Ollama…
A CISA confirmou que gangues de ransomware estão explorando vulnerabilidades recentemente corrigidas no SonicWall SMA1000, incluindo uma falha de severidade máxima de server-side request forgery (SSRF). Essas…
Um ator de ameaça conhecido como Head Mare foi detectado explorando vulnerabilidades em servidores TrueConf não corrigidos para atacar empresas russas de diversos setores, incluindo instrumentação, eletrônica…
O desenvolvimento de código acelerado por inteligência artificial (IA) está aumentando significativamente a produção de código, mas também traz desafios para as equipes de segurança que precisam revisar…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou que hackers estão explorando uma vulnerabilidade de injeção de comando crítica no Progress Kemp LoadMaster. Essa vulnerabilidade permite que…
Uma lista de tópicos cobertos na semana de 3 a 9 de agosto de 2026. O foco está em incidentes de segurança, vulnerabilidades e ameaças cibernéticas.
O boletim de inteligência de ameaças apresenta várias ameaças importantes, incluindo vulnerabilidades em sistemas de comunicação de dados de voo (CPDLC) sobre ATN-B1, que podem permitir injeção de mensagens não…
A Palo Alto Networks enfrenta uma revisão de segurança cibernética pela China em meio a tensões tecnológicas crescentes. Além disso, foi detectada a exploração de uma vulnerabilidade zero-day no Metabase, que está…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade no Progress LoadMaster, rastreada como CVE-2026-8037, ao seu catálogo de vulnerabilidades exploradas conhecidas (KEV)…
O Atlassian Rovo pode ser manipulado por instruções controladas por invasores para coletar dados do Jira ou Confluence acessíveis a um usuário conectado e enviá-los para um servidor externo. Duas firmas de segurança…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica de injeção de comando no Progress Kemp LoadMaster ao seu catálogo de Vulnerabilidades Conhecidas e Exploited…
A N-able lançou um hotfix para o N-central devido à exploração ativa de uma vulnerabilidade recentemente divulgada no produto Remote Monitoring and Management (RMM). Os atacantes estão alcançando sistemas gerenciados e…
Uma falha de segurança de gravidade máxima no software de inteligência de negócios e visualização de dados da Metabase foi explorada como um zero-day. A vulnerabilidade, com pontuação CVSS de 10.0, permite que um…
A Meta foi condenada a pagar $942 milhões em uma decisão judicial devido a falhas em suas ferramentas de verificação de idade. A empresa foi considerada responsável por não proteger adequadamente os usuários jovens. A…
Um atacante explorou uma vulnerabilidade de injeção SQL zero-day no Metabase para violar instâncias de clientes e roubar dados, afetando empresas como Framework e Tally. A falha de segurança permitiu que os invasores…
O sistema CPDLC sobre ATN-B1 apresenta vulnerabilidades críticas devido ao uso de enlaces de radiofrequência não autenticados e em texto claro. Essas vulnerabilidades permitem a injeção de mensagens não autorizadas…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-8037, é uma…
Pesquisas indicam que patches de segurança gerados por IA têm maior probabilidade de falhar do que corrigir totalmente vulnerabilidades. Além disso, esses patches podem introduzir novas falhas de segurança.
