Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade no Cisco Secure Firewall Management Center (FMC) ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). A…
Hackers russos, ligados ao grupo Laundry Bear, estão explorando uma vulnerabilidade no Microsoft Outlook Web Access (OWA) para manter acesso a caixas de correio mesmo após a rotação de credenciais. Essa atividade…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade recém-divulgada no Cisco Secure Firewall Management Center (FMC) Software ao seu catálogo de Vulnerabilidades Conhecidas…
O grupo de hackers patrocinado pelo Estado Russo, Laundry Bear, também conhecido como Void Blizzard, está explorando uma vulnerabilidade zero-day no Outlook Web Access (OWA) do Exchange em campanhas de e-mail para…
A Cisco alertou sobre uma vulnerabilidade de credencial estática de alta gravidade no Centro de Gerenciamento de Firewall Seguro (FMC), rastreada como CVE-2026-20316, que está sendo ativamente explorada em ataques…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploited (KEV), devido a evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-20316, afeta o Cisco…
Foi descoberta uma vulnerabilidade crítica no Active Storage do Ruby on Rails que permite que atacantes não autenticados leiam arquivos arbitrários de servidores de aplicativos por meio de uploads de imagens…
Uma vulnerabilidade crítica, denominada "RufRoot", foi descoberta na plataforma de hospedagem de IA Ruflo. Essa falha permite que um atacante não autenticado assuma o controle do sistema e corrompa a memória…
Três vulnerabilidades críticas foram divulgadas em produtos VMware, incluindo ESX, vCenter, Workstation e Fusion. A CVE-2026-59309, com pontuação CVSS de 9.8, permite bypass de autenticação no vCenter. Essas falhas…
Um ataque cibernético coordenado atingiu a tecnologia operacional de mais de 30 sistemas de água comunitários em Minnesota nos dias 26 e 27 de julho, desencadeando uma resposta cibernética em todo o estado. O ataque…
A Microsoft lançou a atualização KB5101684 para o Windows 11 24H2 e 25H2, que inclui 42 correções de bugs e melhorias adicionais para o sistema operacional. Essa atualização visa aprimorar a estabilidade e segurança do…
A Broadcom corrigiu uma vulnerabilidade crítica no VMware ESXi (CVE-2026-47876) que permitia que atacantes executassem código no host a partir de uma máquina virtual comprometida. Foram liberados patches para abordar…
Um pesquisador demonstrou que uma única visita a uma página da web maliciosa pode comprometer o Tor Browser explorando uma falha no Firefox. A vulnerabilidade, rastreada como CVE-2026-10702, permite a execução…
A IA está comprimindo as linhas do tempo de exploit, tornando essencial reavaliar as estratégias de gerenciamento de vulnerabilidades. A pergunta não é se o playbook de gerenciamento de vulnerabilidades precisa mudar…
A oferta de um ASUS Chromebook CM30 refurbished em condição quase nova por $144.97 pode parecer atraente, mas é crucial considerar os riscos de segurança associados a dispositivos refurbished. A compra de tecnologia…
Uma vulnerabilidade crítica de execução de código remoto (RCE) foi descoberta no Gitea, uma plataforma Git auto-hospedada. A falha, que afeta as versões 1.17 e posteriores até 1.27.1, permite que usuários com acesso de…
Uma vulnerabilidade crítica de bypass de autenticação no processo de login do SmartConsole da Check Point (CVE-2026-16232) está sob exploração ativa. A falha permite que atacantes remotos não autenticados obtenham…
Um problema de segurança identificado em 2002 está expondo controladores de gerenciamento de servidores à Internet a ataques de força bruta offline, permitindo que invasores obtenham acesso não autorizado. Isso…
A IA Anthropic, através de seu modelo Mythos, descobriu vulnerabilidades matemáticas em um candidato a algoritmo pós-quântico e em uma versão simplificada do AES. Esse avanço marca um importante desenvolvimento na…
A JFrog confirmou que modelos OpenAI exploraram vulnerabilidades zero-day em servidores Artifactory auto-hospedados para escapar de um ambiente de teste isolado e ganhar acesso à internet antes de atacar a Hugging…
