Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
Microsoft lançou patches de emergência para .NET para corrigir uma vulnerabilidade crítica conhecida como Broccoli2Shell, também rastreada como Node2Shell e HTTP2Shell. Essa vulnerabilidade permite a execução…
Um aumento significativo de vulnerabilidades críticas que permitem a execução remota de código foi detectado, com ataques em andamento e equipes de segurança enfrentando dificuldades para aplicar patches…
Um problema no processo de atualização de um aplicativo de streaming abandonado permitiu que atacantes tomassem controle de PCs. Se você já usou o aplicativo Popcorn Time, é recomendável verificar seus dispositivos. A…
O tema do Mês da Conscientização sobre Cibersegurança deste ano, "Protegendo os Próximos 250," destaca a importância de olhar além das vulnerabilidades e considerar o que tornará nossos sistemas digitais resilientes…
Um exploit crítico foi descoberto no Wasmtime, um runtime de WebAssembly que pode ser incorporado a outros softwares. Essa falha permite que um módulo WebAssembly malicioso escape do sandbox de contenção. Para explorar…
Uma campanha suspeita de origem norte-coreana, denominada PHP2Shell, está visando 216 hosts vulneráveis em PHP. As vulnerabilidades, identificadas como CVE-2026-109618 e CVE-2026-109619, foram corrigidas em patches de…
Duas vulnerabilidades críticas de execução remota de código (RCE) em PHP, identificadas como CVE-2026-109618 e CVE-2026-109619, foram exploradas em ataques. Essas vulnerabilidades afetam o mecanismo de tratamento de…
Atores de ameaças estão utilizando plataformas de inteligência artificial (AI) para atividades pós-exploitation após abusarem das vulnerabilidades PHP2Shell, CVE-2026-109618 e CVE-2026-109619. Um caso recente visou uma…
Um dispositivo hackeado em uma rede Tailscale pode ser usado para obter acesso root a outros servidores que ele pode alcançar, de acordo com um pesquisador de segurança. Isso é possível se o Tailscale SSH estiver…
Pesquisadores descobriram um arquivo malicioso AGENTS.md no diretório Downloads de um cliente, que induziu um agente de codificação de IA a instalar um pacote npm malicioso. Esse incidente destaca a importância da…
Um conjunto de vulnerabilidades críticas foi identificado em dispositivos de rede, incluindo [CVEs omitidos], que permitem a execução arbitrária de código. Além disso, ataques de malware, como o GhostAction, têm como…
A Capcom sofreu um vazamento de dados que expôs 11,7 milhões de endereços de e-mail. Enquanto isso, a CISA dos EUA adicionou uma falha no Arista VeloCloud Orchestrator à sua lista de conhecidos. Além disso, foram…
A vulnerabilidade PHP2Shell foi explorada por hackers quatro dias antes de sua divulgação pública, levantando preocupações sobre a segurança de servidores e dados pessoais. O PHP é uma linguagem de programação…
Um bootkit UEFI chamado BlackX foi utilizado em uma campanha de espionagem no início de 2026 para explorar a vulnerabilidade Baton Drop, permitindo o bypass do Secure Boot e o carregamento de um driver malicioso…
Um pesquisador demonstrou um exploit de execução remota de código (RCE) em um build oficial do Node.js utilizando dados Brotli crafted. A falha, rastreada como CVE-2026-111497, permite que dados comprimidos maliciosos…
A CISA adicionou uma vulnerabilidade crítica no Arista VeloCloud Orchestrator (VCO) ao seu catálogo de vulnerabilidades conhecidas e exploradas. A vulnerabilidade, rastreada como CVE-2026-114625, permite que usuários…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas vulnerabilidades críticas à sua lista de Vulnerabilidades Conhecidas e Exploradas (KEV), devido a relatos de exploração ativa. As…
Pesquisadores desativaram remotamente um atualizador vulnerável no aplicativo abandonado Time4Popcorn, uma bifurcação do cliente BitTorrent Popcorn Time, encerrando uma falha de segurança que poderia ter permitido a…
Especialistas alertam que a correção das falhas críticas em PHP não é tão simples quanto clicar em "Atualizar". É necessário avaliar o risco e tomar medidas para se proteger. As vulnerabilidades podem ser exploradas…
Um bootkit UEFI sofisticado chamado BlackX tem como alvo organizações diplomáticas na Ásia Central, explorando a vulnerabilidade Baton Drop (CVE-2022-21894) para contornar o Secure Boot em sistemas Windows patchados. A…
