Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.393 matérias.
A ABB foi informada sobre uma vulnerabilidade nos produtos listados no comunicado, onde uma versão incorreta do Online Builder (ONB) foi incluída na mídia. Uma atualização está disponível para resolver a vulnerabilidade.
Microsoft lançou a atualização de segurança estendida KB5099539 para o Windows 10, que inclui as atualizações de segurança do Patch Tuesday de julho de 2026 para 570 vulnerabilidades, além de correções de segurança…
A Microsoft lançou uma atualização de segurança em julho de 2026, conhecida como Patch Tuesday, que corrige um recorde de 570 vulnerabilidades, incluindo duas vulnerabilidades de zero-day que estão sendo exploradas em…
A Microsoft lançou as atualizações cumulativas KB5101650 e KB5099414 para o Windows 11, versões 25H2/24H2 e 23H2, respectivamente. Essas atualizações visam corrigir vulnerabilidades de segurança, resolver problemas e…
A Progress Software confirmou que uma vulnerabilidade zero-day de alta gravidade foi responsável pelo desligamento de emergência dos controladores ShareFile Storage Zone na semana passada. Atualizações de segurança…
A ABB está ciente de relatos públicos sobre uma vulnerabilidade, CVE-2026-31431 (Copy Fail), em versões específicas do produto ABB Ability Edgenius. Essa vulnerabilidade no kernel Linux pode permitir que um usuário…
Existe uma vulnerabilidade de segurança no Adaptador EtherNet/IP 1715-AENTR da Rockwell Automation, que permite acesso remoto não autenticado a comandos de interface de linha de comando (CLI) intrusivos. A exploração…
A ABB informou sobre uma vulnerabilidade crítica no produto T-MAC Plus, que pode permitir que um atacante comprometa o sistema de diferentes maneiras. A vulnerabilidade afeta a versão 4.0-24 do T-MAC Plus e é…
Pesquisadores de segurança cibernética descobriram duas falhas relacionadas ao controle de acesso no serviço de corretagem de mensagens RabbitMQ. Essas falhas podem permitir que atacantes vazem segredos de cliente…
Muitas vulnerabilidades não podem ser validadas com segurança com exploits ativos, pois ou não existe um exploit disponível ou os sistemas afetados são críticos demais para serem testados. A Picus explica como o…
Pesquisadores da KU Leuven testaram 85 das extensões de carteiras de criptomoedas mais populares e descobriram que elas apresentam vazamentos de endereços e riscos de rastreamento entre sites. A comunicação dessas…
Foi descoberta uma vulnerabilidade em 11 antigos aplicativos UEFI assinados pela Microsoft, que poderiam ser usados para burlar o Secure Boot na maioria dos sistemas que utilizam esse padrão de firmware. Um atacante…
Um problema de segurança grave foi descoberto no Cursor IDE, uma plataforma popular para desenvolvimento de software com auxílio de inteligência artificial. A vulnerabilidade permite que código malicioso seja executado…
Um novo malware para roubo de informações chamado CrashStealer, direcionado a sistemas macOS, se disfarça de ferramenta de relatórios de falhas da Apple para roubar credenciais, dados de keychain e carteiras de…
Empresas estão desenvolvendo ferramentas de defesa e ataque para testar o potencial da inteligência artificial (IA) em cibersegurança e suas ameaças. Equipes conhecidas como "Yellow Teams" estão explorando como a IA…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade é CVE-2008-4128, uma vulnerabilidade de…
Ataques cibernéticos recentes exploraram vulnerabilidades em produtos Citrix, como CitrixBleed 2 (CVE-2025-5777), permitindo que invasores obtivessem acesso não autorizado e executassem ransomware. Esses ataques seguem…
A Austrália alertou organizações sobre uma campanha global que explora falhas em sistemas de gerenciamento de conteúdo (CMS) para implantar webshells em sites WordPress, Joomla e outros. A campanha, detectada pela…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas vulnerabilidades de gravidade máxima, afetando as extensões iCagenda e Balbooa Forms para Joomla, ao seu catálogo de Vulnerabilidades…
A CISA adicionou recentemente duas vulnerabilidades ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas, afetando os produtos iCagenda e Balbooa Forms. Além disso, foram divulgadas informações sobre três falhas…
