Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
A CISA adicionou três vulnerabilidades exploradas ativamente ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). As vulnerabilidades são: CVE-2026-9198, uma injeção de código na IBM Langflow…
Senadores democratas criticaram a administração Trump por sua tomada de decisão inconsistente em relação aos riscos de segurança associados à inteligência artificial (IA), oscilando entre a passividade e a…
Uma vulnerabilidade crítica foi descoberta em dispositivos Acrisure KARR BT e DR-100, permitindo que um atacante execute operações de controle de veículos não autorizadas. As versões afetadas incluem KARR BT com…
Uma vulnerabilidade foi descoberta em Analisadores Genéticos da Thermo Fisher Applied Biosystems, permitindo que um atacante modifique arquivos de saída .fsa/.hid, adulterando dados de DNA e resultando em resultados de…
O grupo de ransomware INC foi o mais eficaz em explorar vulnerabilidades zero-day em dispositivos SonicWall, permitindo a roubo e criptografia de dados para extorsão. Esse grupo, ativo desde pelo menos 2023, utiliza…
O grupo INC Ransomware está explorando vulnerabilidades nos dispositivos SonicWall Secure Mobile Access (SMA) 1000, utilizando chamadas telefônicas e e-mails para pressionar as vítimas durante as campanhas de extorsão…
Um bug crítico no cPanel, rastreado como CVE-2026-58048, permite que usuários autenticados executem SQL como root no banco de dados. Isso representa um risco significativo para os provedores de hospedagem…
O Google removeu três fluxos de trabalho de agente de IA do seu repositório Python Agent Development Kit (ADK) devido a uma vulnerabilidade descoberta por pesquisadores da Pillar Security. A falha permitia que uma…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade de gravidade alta no software N-able N-central ao seu catálogo de vulnerabilidades exploradas conhecidas. A…
O cPanel corrigiu uma falha crítica que permitia que clientes de hospedagem autenticados executassem SQL no contexto de root do banco de dados, ultrapassando o limite de privilégios entre uma conta cPanel e a…
Uma técnica criptográfica pode permitir que empresas comprovem sua vulnerabilidade a falhas críticas sem revelar dados sensíveis que atacantes poderiam explorar. Isso facilitaria o compartilhamento de riscos…
Foi descoberta uma vulnerabilidade de bypass de autenticação, CVE-2026-18577, que concede acesso de administrador a atacantes. A falha afeta servidores N-central da N-able, permitindo que atacantes tomem controle…
Pesquisadores investigaram as vulnerabilidades em bibliotecas de inteligência artificial, visando promover a colaboração na indústria para medidas de proteção aprimoradas. Recentemente, foram descobertas falhas de…
A exploração bem-sucedida dessas vulnerabilidades pode permitir que um atacante cause uma condição de negação de serviço no dispositivo. As versões do MZ Automation GmbH libiec61850 afetadas são libiec61850 <1.6.2, com…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploited (KEV), CVE-2026-18577, que afeta o N-able N-central. Essa vulnerabilidade de bypass de autenticação é um vetor de…
A N-able alertou os clientes sobre uma vulnerabilidade de bypass de autenticação (CVE-2026-18577) que afeta servidores N-central hospedados e locais. Essa falha permite que atacantes obtenham acesso administrativo…
A Thermo Fisher Scientific corrigiu uma falha em softwares de identificação humana Applied Biosystems que permitia alterações nos arquivos de dados antes de serem carregados pelo software de análise. De acordo com o…
Três vulnerabilidades de alta gravidade foram divulgadas na biblioteca Diffusers do Hugging Face, permitindo que repositórios de modelos mal elaborados executem código arbitrário de forma silenciosa em máquinas que o…
A N-able informou que atacantes exploraram uma falha de bypass de autenticação na plataforma N-central, permitindo acesso administrativo remoto e alcançando sistemas de clientes gerenciados por aqueles servidores. O…
CrowdStrike destaca que a IA agora é tanto uma arma quanto um alvo em ataques cibernéticos. A IA gera 2,5 sinais para cada sinal acionado por humanos que a CrowdStrike precisa avaliar. Enquanto isso, atacantes estão…
