Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.393 matérias.
Um pesquisador de segurança, conhecido como Chaotic Eclipse ou Nightmare Eclipse, divulgou um proof-of-concept (PoC) chamado LegacyHive, que explora uma falha de escalada de privilégios no Windows, afetando sistemas…
A CISA adicionou duas vulnerabilidades exploradas ativamente ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). As vulnerabilidades são CVE-2023-4346, no mecanismo de bloqueio de conta excessivamente…
Um pesquisador descobriu uma vulnerabilidade, denominada "PromptFiction", que poderia permitir um ataque de ponta a ponta em um sistema alvo quando combinada com outro exploit. A vulnerabilidade já foi corrigida.
A CISA, NSA e parceiros internacionais desenvolveram orientações conjuntas que apresentam práticas recomendadas para fabricantes de software e provedores de serviços online projetarem e implementarem um programa de…
Uma empresa de segurança cibernética desenvolveu uma "máquina de vulnerabilidades" alimentada por inteligência artificial (IA) que combina técnicas de análise de código com modelos de linguagem de grande escala (LLMs)…
A Mozilla lançou atualizações para corrigir duas falhas críticas no Firefox, CVE-2026-15718 e CVE-2026-15719, para as quais o código de exploit foi publicado. Essas vulnerabilidades afetam os componentes JavaScript…
Um exploit de cursor recentemente descoberto permite que atores mal-intencionados tomem controle de ambientes de desenvolvimento, expondo segredos e código-fonte de desenvolvedores. Essa vulnerabilidade destaca a…
Um problema crítico foi identificado em plataformas de Ad Tech, onde uma única tag de marketing aprovada pode carregar silenciosamente código de quarta parte não autorizado, concedendo acesso total a formulários, dados…
Um pesquisador de segurança, Chaotic Eclipse (também conhecido como Nightmare-Eclipse), divulgou um exploit de prova de conceito (PoC) chamado LegacyHive, que aproveita uma vulnerabilidade de elevação de privilégios de…
Um problema de segurança no Cursor, uma ferramenta de desenvolvimento, permite que repositórios clonados maliciosos executem código em sistemas Windows sem a necessidade de interação do usuário. Isso ocorre quando um…
A SonicWall alertou sobre a exploração ativa de duas vulnerabilidades zero-day em seus dispositivos Secure Mobile Access (SMA) 1000, incluindo uma falha que permite a execução arbitrária de comandos. As…
A Microsoft está bloqueando as atualizações de segurança de julho de 2026 do Windows 11 em alguns dispositivos Dell devido a problemas de desligamento e desempenho. Esses problemas foram causados pelas atualizações…
A SonicWall alertou sobre a exploração ativa de duas vulnerabilidades zero-day que afetam os aparelhos Secure Mobile Access (SMA) 1000 series. Uma delas, CVE-2026-15409, permite a execução arbitrária de comandos e tem…
A Casa Branca anunciou a criação do 'Gold Eagle', um centro de troca de informações para ameaças cibernéticas relacionadas à inteligência artificial (IA). O centro já está recebendo informações sobre vulnerabilidades e…
A SonicWall alertou sobre a exploração de duas vulnerabilidades em seus appliances SMA1000, identificadas como CVE-2026-15409 e CVE-2026-15410, em ataques de zero-day. A empresa está recomendando que os clientes…
A tecnologia de Coordenação de Frequência Automatizada (AFC) utilizada em redes Wi-Fi de 6 GHz apresenta uma falha de segurança, pois confia por padrão em dados do lado do cliente, o que pode levar a ataques de…
A Microsoft revelou uma grande quantidade de vulnerabilidades, triplicando o recorde anterior de junho. A empresa alertou clientes e defensores sobre uma enxurrada de defeitos que seriam descobertos por IA.
Um pesquisador descobriu uma falha no Claude for Chrome que permite que extensões maliciosas disparem ações no Gmail, Google Docs e Calendário de um usuário. A vulnerabilidade requer que uma extensão rogue já esteja…
A SAP lançou atualizações para abordar múltiplas vulnerabilidades, incluindo uma falha crítica no SAP NetWeaver Application Server ABAP, identificada como CVE-2026-44747, com uma pontuação CVSS de 9.9. Essa…
A Microsoft lançou atualizações de segurança para corrigir pelo menos 570 vulnerabilidades em seus sistemas operacionais Windows e outros softwares. Esse número quase triplica o total de vulnerabilidades corrigidas no…
