Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.396 matérias.
Um conjunto de vulnerabilidades críticas foi identificado no firmware do controlador Daktronics, permitindo que um usuário não autenticado obtenha acesso completo com privilégios de root e controle total do sistema. As…
Uma análise de uma extensão popular de ad blocker para Google Chrome, denominada Adblock for YouTube, revelou a capacidade de executar código JavaScript arbitrário. A extensão, com mais de 10 milhões de instalações…
Esta semana foi marcada por uma série de incidentes de segurança, incluindo vulnerabilidades em Smart TVs por meio de proxyware, um bug de 24 anos no curl, e atividades maliciosas em fóruns de crime relacionados a IA…
O Google Chrome foi atualizado para corrigir 18 vulnerabilidades, incluindo quatro falhas críticas. Destas, duas vulnerabilidades no WebGL permitem que atacantes escapem da sandbox de segurança do navegador.
O Component Object Model (COM) é uma tecnologia fundamental do Windows usada por aplicações legítimas para ativação de objetos, comunicação entre processos, automação e reutilização de componentes independentes de…
Uma vulnerabilidade zero-day no Cisco Catalyst SD-WAN (CVE-2026-20245) permitiu que hackers criassem contas root falsas em dispositivos alvo. A exploração envolve a upload de um arquivo malicioso para o sistema…
Hackers maliciosos exploraram uma vulnerabilidade zero-day no Cisco para obter o nível de acesso mais alto em um provedor de serviços de comunicação. O incidente foi detalhado pela Mandiant em uma publicação de blog…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou sobre a exploração ativa de uma vulnerabilidade crítica em dispositivos Lantronix EDS5000 Série. A vulnerabilidade, identificada como…
A IA de fronteira pode impulsionar um aumento de 10 vezes nas vulnerabilidades, tornando a priorização uma parte crucial do programa de gerenciamento de ameaças cibernéticas (CTEM). Isso ajuda as organizações a…
Foi identificada uma nova classe de vulnerabilidade em fluxos de trabalho de CI/CD, denominada Cordyceps, que permite que atacantes sequestrem fluxos de trabalho e comprometam cadeias de suprimentos de código aberto…
Um problema de segurança no MacOS da Apple permite que atacantes desabilitem ferramentas de segurança e do navegador integrado sem necessidade de privilégios de administrador ou exploits do kernel. Isso pode ser usado…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou recentemente duas vulnerabilidades ao seu Catálogo de Vulnerabilidades Exploradas Conhecidas (KEV): uma no sistema operacional Ubiquiti UniFi…
Um problema técnico em um sistema de comunicação ferroviária GSM-R interrompeu todos os trens na Alemanha na noite de 23 de junho. A Deutsche Bahn informou que todos os trens foram mantidos em suas estações devido a…
Um atacante remoto não autenticado pode realizar ataques de server-side request forgery (SSRF) devido a uma validação inadequada de entrada para solicitações HTTP específicas no Cisco Unified Communications Manager…
Uma falha no kernel do KNOX da Samsung, identificada como CVE-2026-20971, permite que atacantes locais executem código arbitrário devido a um uso-after-free no driver PROCA. A Samsung lançou um patch em janeiro de 2026…
A Microsoft lançou a atualização cumulativa KB5095093 para o Windows 11 24H2 e 25H2, que corrige vários bugs e começa a implementar novas funcionalidades, incluindo a funcionalidade de restauração ponto-a-ponto.
Um ataque denominado "Cordyceps" está gerando pull requests maliciosos que ameaçam fluxos de trabalho de desenvolvedores em várias plataformas, incluindo Azure Sentinel, Google's AI Agent Development Kit, Apache's…
A CISA adicionou quatro vulnerabilidades exploradas ativamente ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). As vulnerabilidades afetam produtos da Lantronix e Ubiquiti.
Existe uma vulnerabilidade de estouro de buffer baseado em pilha no OpenSSL que permite que um atacante remoto cause uma negação de serviço (DoS) ou potencialmente permita a execução remota de código. A Siemens lançou…
Um exploit bem-sucedido dessa vulnerabilidade permitiria que atacantes manipulassem configurações críticas de dispositivos e interrompessem operações repetidamente, potencialmente causando perda de comunicação com o…
