Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.396 matérias.
A plataforma de IA de código aberto Dify foi afetada por quatro vulnerabilidades, incluindo duas críticas que permitiam acesso não autenticado e roubo de dados. Essas falhas expuseram dados entre locatários, documentos…
Existe uma vulnerabilidade reportada no Kernel Linux que afeta produtos B&R. A exploração local bem-sucedida pode permitir que um invasor eleve privilégios no sistema afetado. Provas de conceito públicas estão…
O Siemens SIPROTEC 5 é vulnerável a uploads arbitrários de arquivos por usuários autenticados usando o protocolo DIGSI 5. Isso pode permitir que um atacante faça upload de arquivos de configuração maliciosos…
O Gerenciador de Certificados do Siemens WinCC apresenta uma vulnerabilidade que pode permitir que um atacante extraia informações confidenciais. A Siemens lançou uma nova versão para o SIMATIC WinCC Unified PC Runtime…
Ataques cibernéticos estão explorando vulnerabilidades recém-divulgadas em um ritmo acelerado, muitas vezes antes que as organizações consigam aplicar patches. A Picus Security explica como equipes de segurança podem…
Um grupo de atores mal-intencionados desenvolveu um sniffer baseado em Golang para atingir 430.000 FortiGate firewalls e identificar 110 milhões de credenciais em uma campanha global contínua. Esses ataques exploram…
Quatro vulnerabilidades permitem que atacantes explorem o Dify, uma plataforma para construção e gerenciamento de aplicações de IA, para acessar e exfiltrar silenciosamente dados sensíveis. Isso possibilita que os…
Um bug de 29 anos no Squid Proxy, identificado como CVE-2026-47729, pode vazar credenciais, tokens e outros dados HTTP de usuários por meio de um memory overread. Pesquisadores da Calif.io divulgaram essa…
A OpenAI anunciou o lançamento do GPT-5.5-Cyber, um modelo aprimorado para ajudar defensores a corrigir falhas de segurança. Esse modelo é capaz de realizar análises mais profundas em grandes bases de código para…
Uma falha recém-divulgada no FFmpeg, denominada "PixelSmash", pode ser explorada para execução remota de código em servidores Jellyfin sob certas condições. Além disso, pode causar uma condição de negação de serviço em…
Uma vulnerabilidade denominada AutoJack no Microsoft AutoGen Studio permitia que atacantes manipulassem um agente de IA para executar comandos arbitrários no sistema host simplesmente visitando uma página da web…
Pesquisadores de segurança cibernética revelaram quatro vulnerabilidades no Dify, uma plataforma de fluxo de trabalho agêntico de código aberto com mais de 146.000 estrelas no GitHub, que poderiam permitir que…
Um bug de leitura de heap no proxy web Squid, conhecido como "Squidbleed", pode vazar solicitações HTTP em texto claro de outro usuário, incluindo credenciais ou tokens de sessão, para qualquer pessoa que já esteja…
Um bug de segurança recentemente corrigido no plugin Gravity SMTP do WordPress, instalado em cerca de 100.000 sites, está sendo explorado por atores de ameaças. A vulnerabilidade, rastreada como CVE-2026-4020, é uma…
Um resumo da situação: o FortiBleed revelou uma campanha massiva que fez bilhões de tentativas de login contra VPNs Fortinet, comprometendo organizações em todo o mundo. A falha não foi um ataque direcionado, mas sim…
Uma vulnerabilidade de divulgação de informações não autenticada no plugin Gravity SMTP do WordPress, utilizado em mais de 100.000 sites, está sendo explorada por atores de ameaças. Essa vulnerabilidade permite o…
Foi publicado um exploit denominado "usbliter8" que permite a execução de código arbitrário dentro do SecureROM de chips Apple A12 e A13. Esse código é gravado no silício durante a fabricação e não pode ser atualizado…
Pesquisadores da Microsoft detalharam uma cadeia de exploits chamada AutoJack, que transforma um agente de navegação de IA em um veículo para entrega de execução de código remoto. Ao direcionar o agente para carregar…
A Apple corrigiu uma vulnerabilidade de um ano em Bluetooth que poderia permitir a atacantes próximos escutarem através do microfone dos earbuds Beats Studio Buds. Essa falha de segurança permitia que dispositivos…
A Microsoft confirmou um bug no Windows que causa a exibição de nomes de arquivos diferentes na caixa de diálogo de confirmação ao excluir um arquivo da Lixeira. Esse problema foi identificado nas atualizações de junho…
