Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.394 matérias.
Um exploit bem-sucedido dessas vulnerabilidades pode resultar na divulgação de informações e permitir que um usuário malicioso execute código arbitrário em instalações afetadas. As versões afetadas incluem Proteus…
A Hitachi Energy está ciente de uma vulnerabilidade de buffer overflow que afeta versões específicas do produto e-mesh EMS. A exploração bem-sucedida dessa vulnerabilidade pode resultar em uma condição de buffer…
A CISA adicionou três novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. As vulnerabilidades são:
Uma vulnerabilidade foi descoberta em dispositivos Digi International PortServer TS e Digi One SP IA, permitindo que um atacante contorne a autenticação, obtenha acesso a recursos restritos, obtenha credenciais e…
O Siemens Mendix Studio Pro é afetado por uma vulnerabilidade de parsing de arquivos que pode ser acionada quando a aplicação lê projetos maliciosos especialmente criados durante o pipeline de construção. Isso pode…
A exploração bem-sucedida de vulnerabilidades na estação de carregamento de veículos elétricos Le Circuit Electrique da Hydro-Québec pode resultar em escalada de privilégios ou ataques de negação de serviço. As versões…
Um problema de segurança, denominado 'GitLost', permite que um atacante não autenticado crie um problema (GitHub Issue) em um repositório público de uma organização e, em seguida, extraia silenciosamente dados de seus…
Um problema público no GitHub pode levar os GitHub Agentic Workflows a vazar dados de repositórios privados de organizações, de acordo com pesquisadores da Noma Security. O atacante só precisa abrir uma issue normal em…
Um padrão de ataque em GitHub Actions pode contornar scanners de segurança tradicionais em CI, permitindo que cadeias de ataque sejam executadas sem detecção. Isso ocorre porque passar em uma verificação de segurança…
Um pesquisador de segurança cibernética descobriu uma vulnerabilidade crítica de isolamento de sessão no Writer, uma plataforma de inteligência artificial generativa empresarial. A vulnerabilidade, codinomeada WriteOut…
Um pesquisador descobriu uma vulnerabilidade no kernel Linux, que permite que atacantes escapem de uma máquina virtual e executem código arbitrário no host. Essa falha, que existe há 16 anos, afeta dispositivos Intel e…
Um backdoor de autenticação não documentado foi descoberto em várias versões de firmware de routers Tenda, permitindo que atacantes bypassem a verificação de senha e ganhem acesso administrativo completo às interfaces…
Um grupo suspeito de estar alinhado com a China foi observado explorando vulnerabilidades no software de webmail Roundcube pertencente a departamentos de física e engenharia de universidades nos EUA e Canadá. A…
Um grupo de espionagem chinês suspeito utilizou uma cadeia de exploits no Roundcube para infiltrar-se em universidades, visando departamentos de física e engenharia. Pesquisadores da Proofpoint alertam que a campanha…
A BeyondTrust alertou os clientes sobre duas vulnerabilidades críticas em seus softwares Remote Support (RS) e Privileged Remote Access (PRA) que permitem que atacantes contornem a autenticação. Essas falhas de…
Várias versões do firmware da Tenda, fabricante chinesa de dispositivos de rede, contêm um backdoor de autenticação não documentado que concede acesso administrativo às interfaces de gerenciamento web dos dispositivos…
Um bug de 16 anos no KVM (Kernel-based Virtual Machine) do Linux, identificado como uma vulnerabilidade use-after-free, permite que código malicioso executado dentro de uma máquina virtual guest corrompa a memória do…
A BeyondTrust lançou atualizações para corrigir duas vulnerabilidades críticas em seus produtos Remote Support (RS) e Privileged Remote Access (PRA). Essas falhas, se exploradas com sucesso, permitem que atacantes não…
A Citrix enfrenta problemas de segurança com várias vulnerabilidades em seus produtos NetScaler, incluindo [CVEs omitidos]. Essas vulnerabilidades podem levar a ataques de memory overread, Denial of Service (DoS) e…
Um bug de uso-after-free no hipervisor KVM do Linux, identificado como CVE-2026-53359, pode ser explorado por uma máquina virtual convidada para corromper o estado da página de sombra do kernel do host. Essa falha…
