Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.396 matérias.
Um problema de segurança na extensão do Amazon Q VS permite que adversários plantem um repositório malicioso, executem código arbitrário e roubo de credenciais de nuvem. Essa vulnerabilidade destaca o risco crescente…
A discriminação salarial algorítmica está sendo discutida como uma ameaça significativa, com a coleta de grandes quantidades de dados de trabalhadores. Recentemente, pesquisadores analisaram incidentes relacionados a…
Uma vulnerabilidade crítica recentemente divulgada (CVE-2026-48558) no SimpleHelp está sendo explorada por hackers para implantar o Djinn Stealer, um malware anteriormente não documentado que rouba informações e afeta…
Ataques exploram a vulnerabilidade crítica CVE-2026-46817 (CVSS 9.8) no Oracle E-Business Suite (EBS), permitindo que invasores comprometam o componente Oracle Payments sem autenticação. A exploração bem-sucedida pode…
Um exploit público foi divulgado para a CVE-2026-55200, uma falha crítica na biblioteca libssh2, que permite a um servidor SSH malicioso ou comprometido causar corrupção de memória em um cliente conectado, com possível…
Uma ferramenta de codificação com agente capaz de executar um repositório GitHub aparentemente inofensivo pode carregar um payload malicioso imperceptível tanto para agentes de segurança quanto para revisores humanos…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) estabeleceu um prazo urgente para que as agências federais corrijam uma vulnerabilidade no Cisco Unified Communications Manager Server que está sendo…
A confiança em sistemas autônomos de teste de penetração com IA está em declínio. As empresas ainda estão experimentando com essas tecnologias para encontrar vulnerabilidades de segurança, mas a dependência delas está…
O cenário de ameaças cibernéticas continua a evoluir, com novos ataques e vulnerabilidades sendo descobertas regularmente. Recentemente, foram identificados vários incidentes importantes que destacam a importância da…
Um problema de alta gravidade foi encontrado no Amazon Q Developer, permitindo que um repositório malicioso executasse comandos e roubasse credenciais de nuvem de um desenvolvedor. A exploração ocorria quando um…
O cumprimento do prazo de 2030 para a implementação de tecnologia quântica estabelecido por Trump enfrentará desafios significativos devido à complexidade dos ambientes de múltiplos fornecedores, ciclos de atualização…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica de execução remota de código que afeta o PTC Windchill PDMlink e o PTC FlexPLM ao seu catálogo de…
Um exploit para a vulnerabilidade CVE-2026-46331, apelidada de "pedit COW", foi divulgado, permitindo que um usuário local sem privilégios obtenha acesso root em sistemas afetados. A falha está relacionada a uma…
Foi descoberta uma nova vulnerabilidade no kernel Linux, denominada DirtyClone, que permite que usuários locais ganhem privilégios de root através de pacotes clonados. A vulnerabilidade é rastreada como CVE-2026-43503…
Uma vulnerabilidade no Cisco Unified Communications Manager (CUCM) permite server-side request forgery (SSRF) e escalada de privilégios para root, afetando implantações do Cisco Unified CM e Unified CM SME. Esse…
A CISA adicionou duas novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. As vulnerabilidades são:
A inteligência de ameaças está evoluindo com o uso de IA para criar fontes de dados interrogeáveis de relatórios de inteligência. Recentemente, várias vulnerabilidades críticas foram identificadas em diferentes…
A Microsoft estendeu silenciosamente o programa de Atualizações de Segurança Estendidas (ESU) gratuito para consumidores do Windows 10 por mais um ano, permitindo que dispositivos inscritos continuem recebendo…
Uma vulnerabilidade no OHIF Viewers DICOM permite que um atacante roube o token de um clínico autenticado por meio de um link criado. As versões afetadas incluem OHIF DICOM Web Viewer Framework ≤v3.12.0. A exploração…
Uma vulnerabilidade crítica foi identificada no software Delta Electronics DTM Soft, permitindo que um atacante execute código arbitrário. As versões afetadas incluem todas as versões do DTMSoft. A exploração…
