Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.396 matérias.
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade no Splunk Enterprise, rastreada como CVE-2026-20253, ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas. Essa…
A CISA alertou agências federais dos EUA para protegerem seus sistemas até domingo devido a uma vulnerabilidade crítica no Splunk Enterprise que está sendo explorada em ataques.
A Apple corrigiu uma vulnerabilidade de alta gravidade nos Beats Studio Buds que permitia que hackers próximos espionassem os usuários através do microfone. A vulnerabilidade, rastreada como CVE-2025-20701, é causada…
Uma vulnerabilidade de confusão de tipo (Type Confusion) foi descoberta no AzeoTech DAQFactory, permitindo que um atacante execute código arbitrário ao enviar arquivos .ctl maliciosos. As versões afetadas incluem…
A F5 lançou atualizações de segurança para abordar duas vulnerabilidades críticas no NGINX Open Source que poderiam ser exploradas para executar código em sistemas afetados. As vulnerabilidades são CVE-2026-42530…
A CISA publicou alertas de segurança sobre vulnerabilidades em vários dispositivos e sistemas, incluindo o sistema de monitoramento de glicemia da Apollo Pharmacy, equipamentos da Schneider Electric e câmeras da AVer…
Um bug na FIFA permitiu que um hacker assumisse o controle remoto das transmissões da Copa do Mundo devido a controles de acesso Entra não aplicados. Isso poderia ter permitido ataques mais graves do que apenas…
Uma vulnerabilidade foi descoberta em Schneider Electric EasyLogic T150 e Saitel DP, permitindo que um atacante obtenha acesso não autorizado a arquivos sensíveis. As versões afetadas incluem Schneider Electric…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploited (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-20253, afeta o…
Um sistema de monitoramento de glicose sanguínea da Apollo Pharmacy, modelo APG-01 BT, apresenta vulnerabilidades que permitem que um atacante obtenha informações sensíveis relacionadas à saúde e impeça que usuários…
A Cisco corrigiu uma vulnerabilidade crítica no Identity Services Engine (ISE) e ISE-PIC, permitindo que atacantes autenticados executem comandos arbitrários e obtenham acesso root. A vulnerabilidade, rastreada como…
A F5 lançou atualizações de emergência para falhas críticas no NGINX (CVE-2026-42530, CVE-2026-42055) que podem permitir execução de código remoto sem autenticação. As vulnerabilidades afetam módulos HTTP e podem ser…
A Microsoft está trabalhando em uma correção para uma vulnerabilidade não corrigida no Defender que pode permitir que atacantes obtenham o nível mais alto de acesso em sistemas Windows. A falha, conhecida como…
Equipes que buscam sair da dívida de segurança precisam responder a duas perguntas simples: Quais vulnerabilidades em nossos sistemas estão expostas e por quanto tempo devem permanecer assim? O problema de exposição é…
Apple lançou atualizações de segurança para corrigir uma falha de alta gravidade nos earbuds sem fio Beats Studio Buds. A vulnerabilidade permitia que atacantes dentro do alcance do Bluetooth interceptassem conversas…
A F5 lançou atualizações de segurança fora do ciclo normal para abordar múltiplas vulnerabilidades no servidor web NGINX, incluindo duas falhas de gravidade crítica que permitem que atacantes executem código em…
A Microsoft resolveu uma questão conhecida que causava falha nas atualizações de segurança de junho de 2026 no Windows Server 2016 em sistemas que não estavam atualizados. Essa falha afetava a capacidade de aplicar…
Microsoft confirmou uma vulnerabilidade zero-day no Microsoft Defender, codinomeada RoguePlanet (CVE-2026-50656), que permite escalada de privilégios. A falha, com pontuação CVSS de 7.8, é causada pelo Microsoft…
Um pesquisador de segurança descobriu um servidor aberto na internet contendo credenciais válidas de VPN da Fortinet, incluindo nomes de usuário, endereços de e-mail e senhas em texto puro para dezenas de milhares de…
A Microsoft está trabalhando em um patch para uma vulnerabilidade zero-day no Microsoft Defender, conhecida como RoguePlanet, que permite a escalada de privilégios. A vulnerabilidade foi atribuída o CVE-2026-50656 com…
