Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.394 matérias.
A Schneider Electric está ciente de uma vulnerabilidade em sua série de relés de proteção Easergy MiCOM Px40, utilizada para proteção de Média, Alta e Extra Alta Tensão. A falha na aplicação de medidas mitigadoras pode…
Um exploit bem-sucedido dessa vulnerabilidade permite que um atacante autenticado escreva arquivos arbitrários no sistema de arquivos e escale isso para execução de código nativo arbitrário por meio do processo normal…
A exploração de vulnerabilidades no Schneider Electric PowerChute Serial Shutdown pode permitir que atacantes sobrescrevam arquivos críticos, injetem dados de log maliciosos, obtenham acesso não autorizado a contas…
Um incidente de cryptomining revela como gateways de IA podem fornecer acesso a modelos de IA, infraestrutura em nuvem e dados de gerenciamento de identidade e acesso (IAM). Isso representa um risco significativo, pois…
A Microsoft corrigiu uma vulnerabilidade zero-day conhecida como RoguePlanet no Microsoft Defender. Essa correção visa proteger os sistemas contra possíveis ataques que explorem essa falha de segurança. Os usuários…
A Microsoft lançou um patch de segurança para corrigir uma vulnerabilidade zero-day no Microsoft Defender, conhecida como "RoguePlanet". Essa vulnerabilidade foi divulgada após o Patch Tuesday de junho de 2026. A falha…
A Ubiquiti corrigiu recentemente sete vulnerabilidades no UniFi OS, incluindo a CVE-2026-50746, com gravidade crítica e pontuação CVSS de 10,0. Essa falha permite injeção de comando na aplicação UniFi Connect, afetando…
Um atacante isolado utilizou fluxos de trabalho de Inteligência Artificial (IA) para explorar vulnerabilidades em uma cadeia de fraquezas na nuvem e credenciais roubadas, visando extorquir um grande cliente da Amazon…
Um cluster de ameaças ligado à China tem explorado servidores Roundcube vulneráveis em universidades dos EUA e Canadá para roubar credenciais e implantar malware de backdoor. Essa campanha de ataques cibernéticos visa…
Uma startup de cibersegurança que oferecia milhões de dólares para adquirir vulnerabilidades de zero-dia em software popular é dirigida por dois teóricos da conspiração de extrema-direita e criminosos condenados. Seus…
Um pesquisador descobriu que é possível reescrever commits verificados no GitHub com novos hashes sem quebrar as assinaturas. Isso significa que alguém sem a chave de assinatura pode criar um segundo commit com os…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) ordenou que as agências federais corrigissem uma vulnerabilidade de segurança no framework visual Langflow para construir agentes de IA, que está sendo…
O novo centro de inteligência de IA do governo enfrenta o risco de se tornar um comitê que descobre mais problemas do que resolve, a menos que seja projetado em torno de patches, não apenas varreduras. A eficácia do…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou recentemente vulnerabilidades em produtos da Adobe ColdFusion, Joomlack Page Builder, Langflow e JoomShaper SP Page Builder ao seu catálogo…
A Ubiquiti lançou atualizações de segurança para corrigir sete vulnerabilidades críticas no UniFi OS, incluindo uma falha de gravidade máxima que pode ser explorada em ataques de injeção de comandos. Essa…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) ordenou que as agências governamentais patch uma falha de gravidade máxima no Adobe ColdFusion, que está sendo explorada ativamente. A falha permite…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou quatro vulnerabilidades de segurança ao seu catálogo de Vulnerabilidades Conhecidas e Exploited (KEV), devido a evidências de exploração ativa.
Um pesquisador da Nebula Security divulgou uma vulnerabilidade de 15 anos no kernel Linux, denominada GhostLock (CVE-2026-43499), que permite que qualquer usuário logado obtenha controle total de root em uma máquina…
Um bug crítico no Gitea, rastreado como CVE-2026-20896, está sendo explorado ativamente por atacantes. Essa vulnerabilidade, com uma pontuação de CVSS de 9.8, permite que um cliente de internet não autenticado obtenha…
Uma falha de segurança, denominada "Rogue Agent", foi descoberta no Dialogflow CX, permitindo o roubo de dados de chatbots de IA. A Varonis relatou a falha ao Google no final de 2025, que foi posteriormente corrigida.
