Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
O Ruby on Rails corrigiu uma vulnerabilidade crítica que permitia que atacantes não autenticados lessem arquivos e alcançassem execução de código remoto. A vulnerabilidade, rastreada como CVE-2026-66066, tem uma…
Um problema no gerador de números aleatórios da carteira de hardware COLDCARD permitiu que atacantes roubassem aproximadamente $88,6 milhões em Bitcoin de milhares de carteiras cujas sementes foram geradas usando o…
Um atacante drenou 1.196 endereços de Bitcoin em 41 minutos no dia 30 de julho, obtendo 1.082,65 BTC, avaliados em cerca de $70,2 milhões na época. A pesquisa da Galaxy Research apontou que o ataque está relacionado a…
Uma vulnerabilidade crítica no framework Active Storage permite que um atacante não autenticado leia arquivos arbitrários de uma aplicação Rails e potencialmente execute código remoto (RCE). Essa falha de segurança foi…
A Adobe lançou atualizações de segurança para corrigir uma vulnerabilidade de gravidade máxima no Adobe Campaign Classic (ACC), que permite a execução arbitrária de código sem interação do usuário. A vulnerabilidade…
Um ator de ameaça de língua chinesa está utilizando o modelo de inteligência artificial DeepSeek AI e o agente aberto Hermes para realizar ataques cibernéticos autônomos em servidores expostos com envolvimento humano…
A Agência de Segurança de Infraestrutura e Cibersegurança dos EUA (CISA) alertou sobre um aumento significativo de ataques cibernéticos direcionados a controladores lógicos programáveis (PLCs) expostos à internet no…
Pesquisadores da Universidade Tecnológica de Nanyang, em Singapura, divulgaram um estudo que revela uma classe de vulnerabilidades de segurança generalizadas em redes centrais 4G e 5G. Essas vulnerabilidades, se…
O Google anunciou que corrigiu 1.072 vulnerabilidades de segurança nos Chrome versões 149 e 150, superando o total de falhas corrigidas nos 23 marcos anteriores combinados. Além disso, no último patch para o Chrome…
O Google anunciou que o uso de modelos de Inteligência Artificial (IA) em seu processo de gerenciamento de vulnerabilidades ajudou a identificar e corrigir 1.072 bugs de segurança no Chrome. Esses bugs foram…
A JetBrains alertou sobre uma vulnerabilidade crítica de bypass de autenticação no TeamCity On-Premises que pode ser explorada para execução remota de código. Essa falha de segurança permite que um atacante execute…
A composição de software em um harness de IA típico apresenta questões de confiança entre os componentes, criando vetores de ataque preocupantes. Isso pode ser explorado por grupos de ransomware, como demonstrado por…
A Broadcom lançou atualizações de segurança para corrigir cinco vulnerabilidades em produtos VMware, incluindo três falhas críticas que permitem bypass de autenticação, execução de código arbitrário e escape de máquina…
A Schneider Electric está ciente de uma vulnerabilidade no módulo de Definição do IGSS (Interactive Graphical SCADA System), um sistema de monitoramento e controle de processos industriais. Essa vulnerabilidade pode…
Uma vulnerabilidade no protocolo de comunicação CC-Link IE TSN da Mitsubishi Electric permite que um atacante, com acesso ao mesmo segmento de rede, adultere dados de comunicação no produto afetado, enviando pacotes…
Uma vulnerabilidade foi identificada no NASA Core Flight System (cFS) Health & Safety (HS) Application, especificamente na versão <=v7.0.1, que pode permitir que um atacante cause uma condição de negação de serviço. O…
Especialistas em segurança alertam sobre os riscos de dispositivos de streaming de TV genéricos que prometem conteúdo ilimitado por um pagamento único. Esses dispositivos não apenas alugam a conexão de internet do…
Esta semana, várias ameaças importantes foram divulgadas, incluindo o uso de inteligência artificial para hacking, mais de 370 vulnerabilidades no navegador Chrome, ataques à SonicWall e sequestro de DNS. Esses…
Um pesquisador descobriu uma vulnerabilidade no Azure Cosmos DB que poderia permitir que um atacante escapasse do sandbox de consulta Gremlin e obtivesse acesso total de leitura e escrita a bancos de dados em…
A FCC (Federal Communications Commission) adicionou dispositivos robóticos estrangeiros e inversores de energia à sua Lista Coberta, restringindo novos modelos dessas categorias devido a riscos de segurança. Essa…
