Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.396 matérias.
Um novo ataque denominado "Agentjacking" demonstra como os atacantes podem facilmente explorar a incapacidade de um agente de IA em diferenciar entre conteúdo e instruções. Esse ataque permite que os agentes de IA…
Ataques cibernéticos estão explorando endpoints de IA expostos para realizar operações ofensivas. Recentemente, foi identificada a exploração de uma vulnerabilidade crítica no Langflow, permitindo a execução remota de…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade no SimpleHelp, rastreada como CVE-2026-48558, ao seu catálogo de vulnerabilidades exploradas conhecidas. Essa…
Atores de ameaças estão explorando uma vulnerabilidade crítica no Langflow, CVE-2026-33017, com pontuação CVSS de 9.3, para implantar um minerador de criptomoedas Monero em pontos finais de aplicativos de inteligência…
Uma vulnerabilidade foi descoberta no Mitsubishi Electric MELSOFT Update Manager SW1DND-UDM-M, que pode permitir que um atacante local adulterar ou destruir informações, causar uma condição de negação de serviço ou…
A exploração bem-sucedida de vulnerabilidades no OFFIS DCMTK Toolkit pode permitir que um atacante escreva arquivos, acesse informações não autorizadas, esgote a memória ou faça com que os processos do cliente ou…
A exploração de vulnerabilidades em dispositivos Schneider Electric EasyLogic T150 e Saitel DP RTU pode permitir que um atacante obtenha acesso não autorizado e exponha informações sensíveis. As versões afetadas…
A Apple lançou recentemente atualizações de segurança para iOS, MacOS Tahoe e Safari, corrigindo múltiplas vulnerabilidades relacionadas ao navegador que eram de conhecimento público. Essas vulnerabilidades permitiam…
Uma pesquisa recente da Adversa AI, denominada GuardFall, revelou que agentes de codificação de IA open-source são vulneráveis a uma técnica de injeção de shell que já é pública há décadas. Essa vulnerabilidade permite…
A automação gerada por IA está se tornando um problema crítico de segurança, pois as equipes lidam com processos automatizados que funcionam, mas não são compreendidos. Isso pode levar a vulnerabilidades desconhecidas…
A Apple lançou atualizações para iOS, iPadOS, macOS e Safari, corrigindo vulnerabilidades no WebKit, quatro das quais foram identificadas com o auxílio de ferramentas de inteligência artificial como Claude e Codex…
Pesquisadores identificaram seis falhas de segurança em AirDrop e Quick Share, recursos que permitem o compartilhamento de arquivos entre dispositivos próximos sem a necessidade de cabos ou rede compartilhada. Um…
Um atacante não autenticado pode executar comandos arbitrários como root no appliance Progress Kemp LoadMaster enviando uma solicitação manipulada para sua API, graças à vulnerabilidade rastreada como CVE-2026-8037…
A CISA confirmou que gangues de ransomware estão explorando uma vulnerabilidade de escalada de privilégios no Microsoft Defender, conhecida como BlueHammer. Essa vulnerabilidade já havia sido usada em ataques de dia…
Um novo malware chamado Djinn Stealer está sendo distribuído através de uma vulnerabilidade crítica de bypass de autenticação no SimpleHelp, conhecida como CVE-2026-48558. Essa vulnerabilidade permite que atacantes…
Uma vulnerabilidade crítica descoberta em sistemas do governo indiano poderia ter permitido que qualquer pessoa acessasse e controlasse um portal nacional. O problema foi identificado por um pesquisador que encontrou…
A Nissan anunciou um vazamento de dados que afetou funcionários atuais e antigos após a exploração de uma vulnerabilidade no Oracle PeopleSoft por atores de ameaças. Essa vulnerabilidade foi anteriormente ligada ao…
Um exploit bem-sucedido dessa vulnerabilidade pode retornar uma resposta contendo informações de configuração do CI Server. As versões afetadas incluem FAST/TOOLS R9.01 a R10.04 e CI Server R1.01 a R1.04. O CVSS v3…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploited (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-48558, é uma falha…
O grupo de extorsão ShinyHunters violou os sistemas da National Association of Insurance Commissioners (NAIC) explorando uma vulnerabilidade zero-day em um servidor Oracle PeopleSoft. De acordo com a NAIC, apenas dados…
