Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
Um estudo recente revelou que patches gerados por inteligência artificial (IA) falham em metade das vezes, podendo introduzir novos bugs, quebrar funcionalidades existentes ou deixar brechas para bypass. Isso levanta…
Um pesquisador de segurança descobriu uma vulnerabilidade crítica no WordPress, denominada XSS2Shell, que permite a um atacante realizar a execução remota de código e tomar controle total do servidor. A exploração…
O WordPress corrigiu uma falha de cross-site scripting (XSS) refletida pré-autenticação na tela de login que afeta todas as versões do sistema de gerenciamento de conteúdo. Sob condições adicionais, o bug pode ser…
Uma vulnerabilidade de use-after-free no código de rede SCTP do Linux pode ser explorada para obter privilégios de root em um host e escapar de contêineres. A falha existe desde 2008 e foi corrigida nas versões…
A Meta foi ordenada a pagar $567 milhões após um juiz determinar que suas plataformas prejudicaram crianças, aumentando as penalidades no Novo México para $942 milhões. A decisão considera as plataformas da Meta uma…
Um sistema de pesquisa assistido por inteligência artificial chamado HTTP Terminator, desenvolvido por James Kettle, descobriu novas técnicas de desyncronização HTTP após explorar 30.000 vetores de ataque candidatos…
Um pesquisador demonstrou uma cadeia de ataques de prova de conceito que forneceu influência estilo C2 sobre o sandbox isolado do ChatGPT durante uma sessão no Black Hat USA 2026. Isso indica uma potencial…
A forma como descrevemos a inteligência artificial (IA) "escapando" de seu ambiente controlado pode influenciar significativamente nossa reação a ameaças. Recentemente, especialistas têm discutido como as metáforas…
O governo suíço relatou uma violação em seus servidores Microsoft SharePoint, resultando no comprometimento de aproximadamente 200 contas. Hackers exploraram vulnerabilidades para realizar o ataque.
A Cisco lançou atualizações para corrigir múltiplas vulnerabilidades críticas em seu software SD-WAN e IOS XE, afetando dispositivos em diversas configurações. Essas vulnerabilidades foram identificadas durante uma…
Uma nova vulnerabilidade no kernel Linux, rastreada como CVE-2026-64561, permite que um atacante com privilégios de kernel dentro de uma máquina virtual L1 guest escape da isolamento KVM e execute código no host Linux…
Pesquisadores descobriram uma forma de contornar as recentes mitigations para ataques de canal lateral de execução especulativa Spectre v2 e desenvolveram um exploit para vazar segredos de máquinas Linux, incluindo…
Um novo ataque, denominado Injeção de Interrupção, foi descoberto por pesquisadores do MIT CSAIL, Daniël Trujillo e Mengjia Yan. Esse ataque permite que um programa Linux não privilegiado injete uma interrupção de…
A exploração bem-sucedida de vulnerabilidades no ABB Ability Zenon pode permitir que atacantes contornem a segurança, causem falhas nos sistemas, executem ações não autorizadas ou comprometam dados. As versões afetadas…
Uma vulnerabilidade crítica foi identificada em dispositivos Johnson Controls Inc. TL280, permitindo que um atacante acesse informações sensíveis. As versões afetadas incluem TL280 < 5.63. A exploração bem-sucedida…
Uma vulnerabilidade no Medixant RadiAnt DICOM permite que um atacante faça o aplicativo travar ao abrir um arquivo DICOM malicioso. As versões afetadas incluem RadiAnt DICOM <= 2025.2. A exploração bem-sucedida dessa…
Um resumo de recentes ameaças cibernéticas revela que ataques estão sendo realizados por meio de servidores expostos, bugs reciclados e instruções envenenadas para agentes remotos. Esses ataques aproveitam-se de…
Pesquisadores descobriram três métodos para contornar o Private Relay da Apple, que deveria proteger os endereços IP e a localização dos usuários. Essas vulnerabilidades permitem que atacantes obtenham informações…
A inteligência artificial (IA) revelou uma vulnerabilidade de segurança em navegadores que as empresas não podem ignorar. Essa vulnerabilidade não foi criada pela IA, mas sim exposta por ela, destacando a importância…
Um problema de segurança foi divulgado no Apple iCloud Private Relay, que pode expor o endereço IP real de um usuário. Lançado com o iOS 15, o iCloud Private Relay utiliza uma arquitetura de dois saltos para garantir a…
