Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
Uma falha no aplicativo Microsoft Authenticator para Android permitiu que aplicativos maliciosos sem permissões se fizessem passar por aplicativos confiáveis da Microsoft, como o Teams, e coletassem tokens de login…
Um especialista da Kaspersky apresentou um caso de bypass de isolamento em infraestrutura de nuvem no Russian Pentest Award 2026. A exploração de vulnerabilidades em Kubernetes, Konnectivity e na rede de overlay…
Uma vulnerabilidade crítica foi descoberta no HashiCorp Consul Kubernetes, permitindo que atacantes ganhem privilégios elevados de Consul a partir de outro namespace do Kubernetes. A falha, rastreada como…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas vulnerabilidades críticas no PHP, conhecidas como PHP2Shell, ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). As…
A Apple lançou as atualizações iOS 27.2 e iPadOS 27.2 em 26 de outubro de 2026, corrigindo 163 vulnerabilidades de segurança. Essas atualizações são cruciais para dispositivos iPhone 11 e posteriores, além de uma ampla…
A HashiCorp divulgou uma vulnerabilidade no consul-k8s, um bypass de autorização entre namespaces que pode permitir que atacantes com permissões limitadas no Kubernetes obtenham privilégios elevados no Consul. Essa…
Uma pesquisa revelou que TVs da Samsung sem microfone embutido podem utilizar soundbars conectados ou microfones Bluetooth para escutar o ambiente. Isso representa uma vulnerabilidade significativa, pois permite que…
A Apple lançou patches para uma vulnerabilidade zero-day no CoreGraphics que pode ter sido explorada em ataques direcionados. A falha, rastreada como CVE-2026-86950, foi corrigida nas versões iOS 18.7.11 e iPadOS…
A CERT-UA alertou sobre ataques que permitem acesso remoto não autorizado a câmeras IP e gravadores de vídeo fabricados pela Dahua, utilizando o software Easy4IP. Isso possibilita a visualização de vídeos e alteração…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou as vulnerabilidades PHP2Shell ao seu catálogo de falhas de segurança ativamente exploradas e ordenou que as agências federais corrigissem…
Hackers comprometeram contas de Microsoft 365 em 79 organizações reutilizando tokens de login roubados, registrando mais de 497 acessos bem-sucedidos entre 14 de julho e 22 de setembro de 2026. A campanha de dez…
Hackers acessaram ambientes do Microsoft 365 em 79 organizações, reproduzindo sessões de login roubadas, permitindo-lhes entrar em contas comerciais sem as senhas das vítimas. A Huntress registrou 497 acessos…
Um pesquisador utilizou o OpenAI Codex para identificar falhas em quatro produtos de proteção USB, incluindo chaves de criptografia hardcoded e contas ocultas que permitiam a descriptografia de arquivos sem a senha do…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) confirmou a exploração ativa de duas vulnerabilidades críticas no PHP, CVE-2026-109618 e CVE-2026-109619, permitindo a execução remota de código não…
A Palo Alto Networks confirmou que uma vulnerabilidade crítica no Brotli, rastreada como CVE-2026-111497, afeta algumas implementações do PAN-OS e do Prisma Cloud Application Security Transporter Client. Essa falha…
O Apache Camel foi afetado por múltiplas vulnerabilidades de segurança, incluindo uma vulnerabilidade de entidade externa XML (XXE) de alta gravidade. Essas vulnerabilidades permitem que atacantes exponham arquivos…
Uma vulnerabilidade crítica foi descoberta em uma biblioteca de código aberto amplamente distribuída chamada Brotli. Embora tenha provocado uma resposta de emergência, não há relatos de exploração ativa no ambiente…
O PHP lançou uma segunda atualização de segurança para o Windows em cinco dias para corrigir a CVE-2026-111497, uma falha na biblioteca de compressão Brotli que pode permitir que um atacante corrompa a memória e…
O OpenBSD 8.0 foi lançado com várias correções de segurança em seu kernel, serviços de rede, firewall e ferramentas de atualização, além de suporte experimental a assinaturas SSH pós-quânticas. Esta é a 61ª versão do…
Uma falha crítica denominada 'HTTP2Shell' foi descoberta na biblioteca C decoder Brotli, integrada ao Node.js. Essa vulnerabilidade permite que atacantes corrompam a memória e acessem dados sensíveis. A exploração…
