Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.396 matérias.
A Citrix enfrenta problemas de segurança com várias vulnerabilidades em seus produtos NetScaler, incluindo [CVEs omitidos]. Essas vulnerabilidades podem levar a ataques de memory overread, Denial of Service (DoS) e…
Um bug de uso-after-free no hipervisor KVM do Linux, identificado como CVE-2026-53359, pode ser explorado por uma máquina virtual convidada para corromper o estado da página de sombra do kernel do host. Essa falha…
A evolução no desenvolvimento de software está reduzindo significativamente o tempo entre uma ideia e sua implantação. No entanto, essa velocidade pode comprometer a segurança, pois as decisões de segurança…
Ataques de phishing com código de dispositivo, ransomware e explorações de vulnerabilidades em dispositivos e software estão em destaque nesta semana. O GeoWebPlayer, um addon para software da GeoVision, apresenta…
Uma vulnerabilidade de severidade máxima no Adobe ColdFusion, rastreada como CVE-2026-48282, está sendo explorada em ataques. A falha de segurança, classificada com CVSS 10.0, permite a execução arbitrária de código no…
A empresa de segurança cibernética runZero descobriu sete vulnerabilidades no FatFs, uma biblioteca open-source compacta utilizada em dispositivos IoT e incorporados para ler e escrever armazenamento formatado em FAT e…
A inteligência artificial está revelando vulnerabilidades em uma escala nunca vista antes, mas a maioria das organizações não tem como determinar quais delas realmente importam. Isso está criando um grande desafio para…
Um pesquisador de segurança descobriu uma vulnerabilidade no kernel do Linux, chamada Bad Epoll (CVE-2026-46242), que permite a um atacante local sem privilégios especiais obter acesso total como root em sistemas Linux…
Foi descoberta uma falha no Opera GX, versão de navegador focada em jogos da Opera, que permitia que um site malicioso instalasse silenciosamente um complemento do navegador e o usasse para roubar dados específicos das…
Um conjunto de vulnerabilidades críticas foi identificado no GeoWebPlayer, um addon utilizado em conjunto com o software GeoVision. Essas vulnerabilidades, catalogadas como [CVEs omitidos], permitem a execução de…
Foi identificada uma vulnerabilidade de alta gravidade no GeoWebPlayer, um addon utilizado em conjunto com o software GeoVision. Essa vulnerabilidade, catalogada como [CVEs omitidos], permite a execução de comandos…
A empresa de segurança runZero divulgou sete vulnerabilidades na biblioteca de sistema de arquivos FatFs, que permite a dispositivos ler e escrever formatos FAT e exFAT usados em unidades USB e cartões SD. Essas falhas…
Uma nova vulnerabilidade no kernel Linux, denominada Bad Epoll (CVE-2026-46242), permite que usuários comuns sem acesso especial obtenham controle total de uma máquina como root. Ela afeta Linux desktops, servidores e…
Setores governamentais e de saúde apresentam falhas críticas em segurança de e-mail, com muitos domínios carecendo de protocolos de autenticação como SPF, DMARC, DKIM e MTA-STS, o que os deixa vulneráveis a ataques de…
Grupos de ransomware, incluindo o Lynx, estão colaborando com atores que exploraram vulnerabilidades em milhares de firewalls Fortinet, conhecidos como FortiBleed. Esses atores estão começando a monetizar o acesso…
Grupos de ransomware, especificamente os associados à operação Anubis, estão explorando a vulnerabilidade Citrix Bleed 2 (CVE-2025-5777) para obter acesso inicial. Esses ataques utilizam ferramentas legítimas de…
Um pesquisador descobriu uma vulnerabilidade no recurso "Hide My Email" da Apple, que permite que endereços de e-mail sejam revelados. A falha persiste mesmo após um ano da descoberta, sem uma solução eficaz.
A CISA adicionou uma vulnerabilidade de execução de código remoto no Microsoft SharePoint Server, rastreada como CVE-2026-45659, ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas. Essa vulnerabilidade, com…
A exploração bem-sucedida das vulnerabilidades CVE-2026-38059 e CVE-2026-38057 em terminais ST Engineering iDirect iQ-Series pode permitir que um atacante obtenha acesso não autorizado a informações do dispositivo ou…
A exploração bem-sucedida de vulnerabilidades no Gardyn IoT Hub pode permitir que usuários não autenticados acessem e controlem dispositivos gerenciados pelo IoT Hub. As versões afetadas incluem Home Firmware, Studio…
