Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.396 matérias.
Um bug no software de gerenciamento remoto SimpleHelp permite que atacantes não autenticados criem contas de técnico privilegiadas em servidores que usam o protocolo de autenticação OpenID Connect (OIDC). Isso pode…
A CISA adicionou duas novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. As vulnerabilidades são:
Uma vulnerabilidade na cadeia de exploits do LiteLLM permite que usuários com privilégios baixos assumam o controle total de servidores de gateway de IA. Isso ocorre devido a uma conta padrão de baixa privilégios no…
A Cisco lançou atualizações de segurança para corrigir uma vulnerabilidade no Catalyst SD-WAN Manager, rastreada como CVE-2026-20262, que foi explorada em ataques para escalar privilégios a root. A vulnerabilidade…
Vulnerabilidade no Microsoft 365 Copilot Enterprise Search permitia que ataques realizassem exfiltração de dados com um único clique. Pesquisadores da Varonis Threat Labs descobriram uma falha que poderia permitir que…
Um pesquisador descobriu uma vulnerabilidade crítica, denominada SearchLeak, no Microsoft 365 Copilot Enterprise. Essa falha permite que atacantes roubem dados sensíveis de contas de e-mail, OneDrive ou SharePoint de…
Uma lista de tópicos abordados na semana de 8 a 14 de junho de 2026. Inclui informações sobre incidentes de segurança, vulnerabilidades e ameaças.
A Palo Alto Networks alertou sobre a exploração ativa de uma vulnerabilidade recentemente divulgada, CVE-2026-0257, com pontuação CVSS de 7,8, afetando os componentes de portal e gateway do PAN-OS GlobalProtect. Essa…
Uma falha de segurança crítica foi descoberta no Splunk Enterprise, que permite a execução de código remoto sem autenticação. A vulnerabilidade, rastreada como CVE-2026-20253, tem uma pontuação de 9.8 no sistema de…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica no Oracle PeopleSoft Enterprise PeopleTools ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas. A…
O grupo de ransomware ShinyHunters exploitou uma vulnerabilidade zero-day no software de planejamento de recursos empresariais (ERP) da Oracle, afetando desproporcionalmente universidades americanas e resultando no…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica no Ivanti Sentry, rastreada como CVE-2026-10520, ao seu catálogo de vulnerabilidades conhecidas e exploradas…
Um bug de bypass de autenticação com 10 anos de existência foi descoberto no software de fórum phpBB, permitindo que um atacante faça login como qualquer usuário, incluindo administradores. Isso pode ser feito…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploited, CVE-2026-35273, uma falha crítica de execução remota de código em Oracle PeopleSoft Enterprise PeopleTools…
A Microsoft resolveu uma questão conhecida que causava falhas em atualizações do Windows lançadas desde maio de 2025, quando instaladas através do Instalador Autônomo de Atualização do Windows (WUSA) a partir de um…
O grupo ShinyHunters exploitou uma vulnerabilidade zero-day no Oracle PeopleSoft, afetando mais de 100 organizações, principalmente universidades, antes da disponibilidade de um patch. A vulnerabilidade, identificada…
O modelo de Managed Detection and Response (MDR) está enfrentando desafios devido às mudanças rápidas no cenário de ameaças, impulsionadas pelo uso de Inteligência Artificial (IA) por atacantes. Isso exige uma…
Foi divulgado uma vulnerabilidade crítica em LangGraph, um framework de código aberto para construir aplicações de inteligência artificial. Essa vulnerabilidade, juntamente com outras duas falhas de segurança, poderia…
Mais de 21.786 câmeras de segurança ao vivo estão disponíveis online sem autenticação ou senha, representando um risco significativo à segurança. A maioria dessas câmeras utiliza o software webcamXP, que permanece…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) emitiu uma Diretiva Operacional Vinculante (BOD) 26-04, ordenando que agências governamentais federais apliquem um patch para uma vulnerabilidade…
