Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.396 matérias.
Especialistas em segurança cibernética identificaram a exploração ativa de vulnerabilidades críticas no Fortinet FortiSandbox, uma plataforma de detecção de ameaças cibernéticas. As vulnerabilidades, que incluem [CVEs…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade de gravidade máxima no Editor de Conteúdo Joomla, conhecido como Widget Factory Joomla Content Editor (JCE), ao seu…
Ataques cibernéticos estão sendo direcionados a vários setores em quase 200 países, resultando na compilação de uma lista de credenciais funcionais para dezenas de milhares de dispositivos comprometidos. Os atacantes…
A segurança cibernética enfrenta o desafio de validar exposições adversárias para priorizar ações eficazes. Equipes de segurança têm dificuldade em determinar quais ameaças são mais críticas devido à falta de…
Brechas de segurança não começam sempre com um zero-day. Painéis de administração expostos podem ser forçados por brute-force ou credenciais reutilizadas de ataques anteriores. Quando uma vulnerabilidade é descoberta…
A Microsoft está trabalhando em um patch de segurança para uma vulnerabilidade zero-day no Microsoft Defender, conhecida como "RoguePlanet". Essa vulnerabilidade foi divulgada uma semana atrás e pode ser explorada por…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade de gravidade máxima no editor de conteúdo Joomla JCE à sua lista de Vulnerabilidades Conhecidas e Exploradas (KEV)…
A velocidade acelerada de lançamentos de modelos de IA pode estar criando lacunas de segurança silenciosas e curtas, pois os desenvolvedores precisam escolher entre desempenho e segurança. De acordo com um relatório…
Um bug no Google Cloud Vertex AI SDK para Python permitiu que um atacante sem acesso ao projeto da vítima sequestrasse o upload do modelo de aprendizado de máquina da vítima e executasse código dentro da infraestrutura…
A exploração bem-sucedida dessas vulnerabilidades pode permitir que um atacante obtenha acesso não autorizado, controle de conta e cause perda de disponibilidade. As versões 1794-AENTR V2.012 e 1794-AENTRXT V2.012 dos…
Um exploit bem-sucedido dessa vulnerabilidade pode causar uma negação de serviço, tornando o aplicativo não responsivo e incapaz de se recuperar automaticamente. As versões afetadas do RSLinx Classic Third-Party…
Um problema de segurança foi identificado em controladores Rockwell Automation Logix 5370 e 5570, que pode ser explorado para causar uma condição de negação de serviço, resultando em uma falha não recuperável grave. As…
Três vulnerabilidades críticas no Fortinet FortiSandbox, incluindo uma corrigida na semana passada, estão sendo ativamente exploradas por atacantes. A empresa de segurança cibernética Defused Cyber confirmou ter visto…
A Cisco alertou sobre uma vulnerabilidade no Catalyst SD-WAN Manager, rastreada como CVE-2026-20262, que permite a escrita arbitrária de arquivos e está sendo explorada ativamente. A vulnerabilidade tem uma pontuação…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou sobre uma vulnerabilidade no plugin LiteSpeed cPanel, identificada como CVE-2026-54420, com pontuação CVSS de 8,5. Essa falha de segurança…
Atacantes estão explorando múltiplas vulnerabilidades de segurança em Fortinet FortiSandbox, de acordo com a empresa de inteligência de ameaças Defused Cyber. Foram observadas explorações de CVE-2026-39813…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas novas vulnerabilidades ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). As vulnerabilidades são:
Atacantes estão explorando vulnerabilidades críticas no Fortinet FortiSandbox, uma plataforma de detecção de ameaças cibernéticas. A vulnerabilidade, rastreada como CVE-2026-25089, permite que atacantes não…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade no plugin LiteSpeed cPanel à sua lista de Vulnerabilidades Conhecidas e Exploradas (KEV), exigindo que as agências do…
A Cisco lançou atualizações de segurança para uma vulnerabilidade de gravidade média no Catalyst SD-WAN Manager, que está sendo explorada ativamente. A vulnerabilidade, rastreada como CVE-2026-20262, tem uma pontuação…
