Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
Um problema de segurança não revelado em alarmes de carro instalados por concessionárias pode permitir que atacantes desbloqueiem veículos e rastreiem suas localizações. Muitos proprietários não sabem que possuem esse…
Uma vulnerabilidade de nove anos no kernel Linux, rastreada como CVE-2026-64600, permite que atacantes locais sobrescrevam arquivos protegidos e ganhem privilégios de root. A falha afeta o sistema de arquivos XFS e…
Pesquisadores descobriram falhas exploráveis na forma como a Microsoft lida com passkeys, permitindo que atacantes impersonem usuários privilegiados. Essas falhas demonstram que ataques antigos ainda são eficazes.
A iniciativa ANCHOR-CI visa melhorar a colaboração entre o governo e a indústria para fortalecer a resiliência cibernética. Essa ação pode mudar décadas de falhas na cooperação entre os setores público e privado. A…
Um pesquisador da Qualys descobriu uma vulnerabilidade no kernel Linux, rastreada como CVE-2026-64600, que permite que um usuário local não privilegiado sobrescreva arquivos pertencentes ao usuário root em um sistema…
A Check Point lançou atualizações de segurança para corrigir uma vulnerabilidade crítica de bypass de autenticação, rastreada como CVE-2026-16232, no SmartConsole, que está sendo ativamente explorada. Essa…
A Check Point lançou atualizações de segurança para abordar múltiplas vulnerabilidades em produtos de Segurança e Gerenciamento, incluindo uma falha crítica que está sendo ativamente explorada. A vulnerabilidade…
A CISA adicionou duas novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Exploradas Conhecidas (KEV), com base em evidências de exploração ativa. As vulnerabilidades são:
Um grupo de pesquisadores de segurança cibernética divulgou detalhes sobre uma vulnerabilidade em cadeia agora corrigida no Adobe Acrobat Chrome extension, que tem mais de 314 milhões de usuários. A falha, denominada…
Um pesquisador de segurança cibernética divulgou detalhes de uma vulnerabilidade de escalada de privilégios locais (LPE) no snap-confine, que pode ser explorada por um usuário não privilegiado para obter acesso root e…
A Eclypsium lançou o InfraTrust, uma base de conhecimento de segurança cibernética para infraestrutura, com o objetivo de ajudar organizações a priorizar vulnerabilidades em dispositivos de infraestrutura, firmware…
Um exploit está sendo utilizado ativamente contra uma falha de segurança de alta gravidade no Windmill, uma plataforma de desenvolvedor de código aberto. A vulnerabilidade, identificada como CVE-2026-29059, permite que…
Um problema de segurança na extensão do Adobe Acrobat para Chrome permitia que sites acessassem conversas e dados do WhatsApp Web sem necessidade de autenticação. Isso ocorria devido a uma falha na forma como a…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) ordenou que as agências governamentais priorizem a correção de uma vulnerabilidade de execução remota de código (RCE) no framework visual Langflow para…
A Microsoft anunciou que deixará de fornecer atualizações de segurança para o Exchange 2016 e 2019 através do programa Extended Security Update (ESU) em outubro. Isso pode deixar essas versões vulneráveis a exploits e…
Cerca de uma dúzia de bootloaders UEFI vulneráveis e agora revogados permaneceram confiáveis por anos, fornecendo um caminho para os atacantes contornarem o Secure Boot. Esses bootloaders shim vulneráveis permitiram…
O Zoom alertou sobre uma vulnerabilidade crítica em seu cliente de desktop e kit de desenvolvimento de software para Windows que pode ser explorada por uma parte não autenticada para sequestrar contas. Essa falha de…
Clientes da SonicWall estão sob ameaça devido à exploração de dois zero-days por atacantes. As vulnerabilidades, que estão sendo exploradas em conjunto, foram inicialmente exploradas três semanas antes de o fornecedor…
A CISA (Cybersecurity and Infrastructure Security Agency) lançou diretrizes para a divulgação coordenada de vulnerabilidades, trabalhando com pesquisadores de segurança. Além disso, a Cribl adquiriu a CardinalOps…
Um pesquisador de segurança, conhecido como Chaotic Eclipse ou Nightmare Eclipse, divulgou um proof-of-concept (PoC) chamado LegacyHive, que explora uma falha de escalada de privilégios no Windows, afetando sistemas…
