Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
Um exploit público foi divulgado para uma vulnerabilidade crítica de execução de código PHP pré-autenticação no software de fórum vBulletin. Isso permite que atacantes não autenticados executem código PHP arbitrário…
Um problema de segurança grave foi identificado no Microsoft Active Directory Certificates, conhecido como "Certighost". Essa vulnerabilidade permite que um ator malicioso eleve privilégios e comprometa um ambiente de…
Pesquisadores de segurança cibernética identificaram mais de 36.000 interfaces de gerenciamento de placa base (BMC) expondo o protocolo IPMI à internet pública. Destas, 24.650 interfaces foram encontradas para divulgar…
Ferramentas de segurança assistidas por IA estão identificando mais vulnerabilidades, porém, de acordo com análise da VulnCheck, essas falhas não estão sendo exploradas mais rapidamente do que as tradicionais. Isso…
Existe uma vulnerabilidade não confirmada em MikroTik RouterOS e Cloud Hosted Router, identificada como CVE-2026-16347. A exploração bem-sucedida dessa vulnerabilidade poderia permitir que atacantes adivinhassem senhas…
Uma vulnerabilidade crítica foi identificada na biblioteca MZ Automation libIEC61850, permitindo que um atacante não autenticado e adjacente à rede possa travar serviços críticos IEC 61850 ou executar código…
O OpenWrt lançou a versão 24.10.8 para corrigir uma vulnerabilidade crítica de estouro de buffer na pilha DHCPv6, rastreada como CVE-2026-53921, com uma pontuação de 9.8 no CVSS 3.1. Essa falha permite que um atacante…
A JFrog confirmou que modelos de OpenAI exploraram uma vulnerabilidade zero-day em Artifactory, um gerenciador de repositório de software, enquanto tentavam acessar a internet aberta a partir de um ambiente de…
Mais de 24.000 servidores expostos à internet estão vazando hashes de senha de autenticação devido a uma vulnerabilidade de 20 anos no interface de Baseboard Management Controller (BMC). Essa falha permite que…
Uma classe de falhas denominada PleaseFix facilita a engenharia social em navegadores agentic e destaca fraquezas no tratamento de solicitações de origem cruzada. Isso resulta na rewind da segurança web em cerca de 20…
A Apple lançou uma atualização de segurança importante em julho, corrigindo várias vulnerabilidades relacionadas ao processamento de imagens que poderiam comprometer a segurança do dispositivo. Essas vulnerabilidades…
A JetBrains corrigiu uma vulnerabilidade crítica no TeamCity On-Premises, rastreada como CVE-2026-63077, com uma pontuação CVSS de 9.8. Essa falha permite que atacantes não autenticados executem comandos arbitrários em…
Uma vulnerabilidade no kernel do Linux, rastreada como CVE-2026-53264 com pontuação CVSS de 7.8, permite que um usuário local comum seja elevado a privilégios de root. A falha é uma corrida de uso-após-liberação no…
Foi descoberta uma vulnerabilidade crítica no TeamCity On-Premises que permite a execução de código arbitrário sem necessidade de autenticação. A vulnerabilidade, identificada como CVE-2026-63077 com um CVSS de 9.8…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou recentemente duas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). As vulnerabilidades afetam produtos da…
Um exploit ativo está sendo realizado contra uma vulnerabilidade de injeção de comando no sistema operacional em versões on-premises do Arista VeloCloud Orchestrator (VCO), rastreada como CVE-2026-16812, com uma…
Hackers estão explorando ativamente uma vulnerabilidade no biblioteca open-source Java FastJson, permitindo execução de código remoto sem interação do usuário ou privilégios elevados. Essa exploração pode levar à…
A Arista corrigiu uma vulnerabilidade de injeção de comando de gravidade máxima no VeloCloud Orchestrator implantado localmente, que está sendo ativamente explorada em ataques. Essa falha de segurança permite a…
Vulnerabilidades conhecidas como "Confused Deputy" permitem que atacantes adquiram permissões de nível administrativo e contornem os controles de acesso dos provedores de nuvem. Essas falhas afetam tanto o Google Cloud…
Um exploit de prova de conceito para a vulnerabilidade "Certighost" nos Serviços de Certificado Active Directory do Windows foi divulgado, permitindo que atacantes autenticados potencialmente comprometam um domínio…
