Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
Uma vulnerabilidade no gerador de números aleatórios (RNG) fraco da biblioteca CryptoJS, introduzida há 12 anos, foi identificada como a causa de drenos de carteiras de criptomoedas, resultando em perdas estimadas de…
Um ataque cibernético recente afetou sistemas de água em sete estados nos EUA, demonstrando a vulnerabilidade do setor. Apesar de terem acesso a diretrizes de segurança, as concessionárias não as implementaram…
Vulnerabilidades nos agentes de infraestrutura de Amazon Web Services (AWS), Google e Vercel permitem que instruções não confiáveis ou forjadas sejam executadas sem verificação de autorização. Em alguns casos, o modelo…
Ataque cibernético a uma organização permitiu que invasores acessassem seu banco de dados Oracle através de uma falha de injeção SQL em uma aplicação web pública. Em seguida, instalaram uma ferramenta pós-explotação…
Ataques podem assumir o controle de agentes por meio de instruções maliciosas ocultas no conteúdo fornecido aos navegadores de IA, sem uma solução simples para a ameaça. Isso ocorre por meio de uma vulnerabilidade…
Hackers exploraram uma vulnerabilidade de injeção SQL para instalar um toolkit de pós-explotação diretamente em um banco de dados Oracle, que foi usado para violar uma rede corporativa. Esse toolkit, denominado khunt…
Pesquisadores alertam para os riscos associados à provisões automatizadas de dispositivos de rede, utilizando a TP-Link como exemplo. Foram identificados 15 bugs que expõem riscos significativos na implementação de…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-63077, afeta o…
O Google corrigiu vulnerabilidades em seu pacote de software APK para Python que permitiam ataques entre agentes com diferentes níveis de privilégio. Essas falhas poderiam ser exploradas para comprometer a cadeia de…
Uma campanha de phishing está explorando o medo em torno da vulnerabilidade recentemente divulgada do COLDCARD e do suposto roubo de US$ 88,6 milhões em Bitcoin para enganar os usuários a instalar o software de acesso…
Vulnerabilidades no Paperclip AI permitem que atacantes executem comandos em servidores ou computadores de desenvolvedores. O Paperclip é um plano de controle de código aberto para equipes de agentes de inteligência…
A CISA (Cybersecurity and Infrastructure Security Agency) alertou sobre a exploração de vulnerabilidades em Langflow, N-central e Apache Tomcat. As vulnerabilidades estão sendo ativamente exploradas e a CISA concedeu…
HashiCorp, Veeam e a Django Software Foundation corrigiram 11 vulnerabilidades em Terraform MCP Server, Veeam Service Provider Console e Django. As três mais graves incluem uma falha não autenticada no console da Veeam…
Uma falha de corrupção de memória no datapath do Open vSwitch do kernel Linux permite que usuários locais comuns obtenham privilégios de root em uma ampla gama de distribuições configuradas por padrão. A…
Pesquisadores da GitGuardian descobriram 321 instâncias n8n aceitando tokens de API expostos em commits públicos do GitHub, demonstrando quatro formas pelas quais atacantes poderiam usá-los para acessar dados sensíveis…
Um atacante não autenticado pode ler qualquer arquivo que a conta de serviço possa acessar no Gitea, plataforma Git auto-hospedada, nas versões 1.22.1 até 1.27.0. Isso é possível sem necessidade de login ou acesso de…
Um pesquisador descobriu uma vulnerabilidade nos mecanismos de chaves de acesso sincronizadas do Google, permitindo que ataques de roubo de chaves de acesso, denominados "Pass-ta-key", ocorram. Isso levanta…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou três vulnerabilidades à sua lista de Vulnerabilidades Conhecidas e Exploited (KEV) em 5 de agosto de 2026, devido a evidências de exploração…
A TP-Link corrigiu 15 vulnerabilidades no mecanismo de provisionamento de zero-touch (ZTP) de seus dispositivos de rede Omada, que poderiam ser exploradas em conjunto com falhas previamente divulgadas para execução…
A Agência Federal de TI e Comunicações da Suíça (FOITT) relatou que atacantes exploraram vulnerabilidades no SharePoint para comprometer cerca de 200 contas. Os servidores estão sendo recriados enquanto as…
