Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.393 matérias.
Foram descobertas seis vulnerabilidades no U-Boot, um carregador de inicialização de código aberto utilizado em dispositivos como roteadores domésticos, câmeras inteligentes e controladores de gerenciamento de…
Um vulnerability crítica foi descoberta no Zimbra Classic Web Client, que permite a execução arbitrária de código através de emails especialmente criados. Essa vulnerabilidade, ainda sem CVE atribuído, é um caso de…
Seis vulnerabilidades foram descobertas no carregador de inicialização U-Boot, amplamente utilizado, que podem permitir que atacantes executem código malicioso durante a inicialização do dispositivo, potencialmente…
Um problema de segurança crítico de XSS armazenado foi corrigido no Zimbra Classic Web Client, que permite que emails maliciosos executem código quando abertos. A Zimbra lançou a versão 10.1.19 para corrigir essa…
Jen Ellis, uma defensora da comunidade de segurança cibernética, recentemente homenageada como Membro da Ordem do Império Britânico (MBE), tem trabalhado incansavelmente para conectar a comunidade cibernética com a…
Pesquisadores da Binarly descobriram seis novas falhas no U-Boot, um programa que inicializa hardwares variados, como roteadores domésticos e servidores de data center. Quatro dessas falhas podem causar crash em…
O número de ataques cibernéticos contra hospitais e clínicas aumentou modestamente na primeira metade de 2026, mas os ataques contra provedores de serviços e outras empresas de saúde mais do que dobraram.
Hackers estão explorando ativamente uma vulnerabilidade crítica na imagem Docker oficial do Gitea, um serviço Git auto-hospedado, permitindo que atacantes se impersonem como qualquer usuário, incluindo administradores…
Um pesquisador detalhou uma cadeia de ataque que explora três falhas de segurança no assistente de inteligência artificial pessoal OpenClaw, permitindo roubo de credenciais, escalada de privilégios e execução de código…
Organizações e possivelmente ATMs estão em risco de comprometimento devido a falhas em um wrapper de segurança da Microsoft BitLocker. Bugs no software de crypto de ATM podem ser explorados por atacantes.
Um pesquisador da FoxIO, Sébastien Féry, divulgou uma falha no XQUIC, biblioteca QUIC e HTTP/3 da Alibaba, que permite que qualquer cliente remoto derrube o servidor com um curto surto de tráfego completamente legal. A…
A equipe de segurança do Zimbra alertou os clientes sobre uma vulnerabilidade crítica no Classic Web Client do Zimbra Collaboration suite, que permite ataques de Cross-Site Scripting (XSS). Essa falha de segurança pode…
O Google lançou duas atualizações do Chrome em dois dias para corrigir vulnerabilidades críticas. As atualizações visam proteger os usuários contra ataques que exploram essas falhas de segurança.
O projeto OpenMandriva Linux foi alvo de uma tentativa de sabotagem interna após uma disputa entre colaboradores. O incidente pode estar relacionado a práticas de sabotagem ou exploits maliciosos. A equipe do projeto…
A equipe de descoberta e pesquisa de vulnerabilidades da Cisco Talos divulgou recentemente três vulnerabilidades no WolfSSL, catorze na GeoVision e uma no VTK-DICOM. Todos os fornecedores patched as vulnerabilidades…
O Irã está expandindo seu foco em ataques cibernéticos para além da infraestrutura crítica, ameaçando empresas com vulnerabilidades na Internet. A falta de obscuridade não é uma defesa; qualquer vulnerabilidade exposta…
Um pesquisador conhecido como "Nightmare-Eclipse" publicou um exploit de prova de conceito (PoC) para uma vulnerabilidade no Windows Defender em início de junho, após divulgar várias outras vulnerabilidades zero-day da…
Um resumo de recentes ameaças de segurança e vulnerabilidades em produtos de tecnologia foi divulgado, destacando incidentes que ocorreram devido a pequenas falhas de segurança. Essas falhas, embora aparentemente…
A Microsoft anunciou que os usuários do Windows podem esperar um aumento no número de atualizações de segurança, à medida que a empresa passa a confiar mais na inteligência artificial (IA) para descobrir…
A Schneider Electric está ciente de uma vulnerabilidade em sua série de relés de proteção Easergy MiCOM Px40, utilizada para proteção de Média, Alta e Extra Alta Tensão. A falha na aplicação de medidas mitigadoras pode…
