Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.396 matérias.
Uma vulnerabilidade crítica foi descoberta no CubeSpace CW0057 Reaction Wheel, permitindo que um atacante faça o upload de firmware malicioso arbitrário ao dispositivo. As versões afetadas incluem o CW0057 Reaction…
Esta semana, a segurança cibernética foi marcada por vulnerabilidades em sistemas de computação em nuvem com IA, e-mails da Apple e ataques de ransomware, como o BlueHammer. Esses incidentes destacam a importância de…
A Schneider Electric informou uma vulnerabilidade em seu Floating License Manager, que pode permitir que atacantes escalem privilégios e expandam sua presença em instalações industriais. A Kaspersky analisou a…
Um novo update do WinRAR corrige uma falha de segurança grave, mas muitos usuários podem perder o patch devido à falta de atualizações automáticas. A vulnerabilidade permitia que atacantes executassem códigos…
A Cisco confirmou que atacantes estão explorando uma vulnerabilidade no Unified Communications Manager (Unified CM), que foi corrigida no início de junho. Essa exploração pode permitir que atacantes acessem sistemas…
Vulnerabilidade no Microsoft SharePoint está sendo explorada ativamente por atacantes. A CISA alertou que uma falha de execução remota de código de alta gravidade no Microsoft SharePoint, corrigida em maio, está sendo…
A Kubota North America Corporation relatou que hackers tiveram acesso a alguns de seus sistemas de rede por mais de um mês no início deste ano.
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-45659, é uma falha…
Um total de 950 instâncias vulneráveis do Oracle E-Business Suite estão expostas na internet devido a uma falha crítica, CVE-2026-46817, que está sendo ativamente explorada por atacantes. Essa vulnerabilidade afeta as…
Um componente do Argo CD, uma ferramenta amplamente utilizada para implantar software em Kubernetes, apresenta uma vulnerabilidade não corrigida que permite que um atacante não autenticado execute código, desde que…
Foi identificada a exploração de outra vulnerabilidade crítica no Oracle, afetando uma coleção popular de aplicações de negócios que já foram alvo de ataques em grande escala. A vulnerabilidade permite que atacantes…
Um par de vulnerabilidades, denominadas DuneSlide e rastreadas como CVE-2026-50548 e CVE-2026-50549, ambas com classificação 9.8 de gravidade, foram descobertas no Cursor, um editor de código com IA. Essas falhas…
A Adobe lançou patches para múltiplas vulnerabilidades de gravidade máxima que afetam o Adobe ColdFusion e o Adobe Campaign Classic. Essas vulnerabilidades permitem a execução arbitrária de código, escalada de…
Um exploit crítico de injeção de comando no sistema operacional (CVE-2026-8037, CVSS 9.6) em Progress Kemp LoadMaster está sendo alvo de tentativas de exploração ativas. Essa falha permite que um atacante não…
A conscientização sobre riscos cibernéticos nunca foi tão grande, mas transformá-la em resiliência operacional é mais desafiador do que nunca. A Avaliação de Cibersegurança de 2026 da Bitdefender revela contradições…
O OpenClaw apresenta riscos significativos para os usuários agentes, incluindo vulnerabilidades que podem ser exploradas por agentes mal-intencionados. Pesquisas sobre essas vulnerabilidades e habilidades maliciosas…
A CISA confirmou que a vulnerabilidade BlueHammer (CVE-2026-33825) está sendo utilizada em ataques de ransomware para obter privilégios de SISTEMA por meio do Microsoft Defender. Essa vulnerabilidade permite que…
O Google lançou uma atualização significativa para o Chrome, abordando 382 vulnerabilidades de segurança, das quais 15 foram classificadas como críticas. É essencial atualizar o navegador para evitar possíveis…
A Microsoft corrigiu uma questão com a funcionalidade de GIF no Painel de Emoji para usuários do Windows 11 e do Windows Server, após o encerramento do serviço pelo provedor. Essa correção visa garantir a continuidade…
A Adobe lançou patches de segurança para sete vulnerabilidades de severidade máxima nos plataformas ColdFusion e Campaign Classic. Essas vulnerabilidades podem ser exploradas por ataques de exploit, permitindo acesso…
