Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.396 matérias.
O grupo ShinyHunters, também conhecido como UNC6240, exploitou uma vulnerabilidade zero-day no Oracle PeopleSoft (CVE-2026-35273) para invadir sistemas de universidades e roubar dados. A atividade foi observada entre…
Uma vulnerabilidade de gravidade máxima no Ivanti Sentry, rastreada como CVE-2026-10520, está sendo explorada por atacantes, permitindo a execução de código com privilégios de root. A exploração ocorre pouco tempo após…
Uma vulnerabilidade zero-day crítica no Oracle PeopleSoft Suite, rastreada como CVE-2026-35273, permite a execução remota de código não autenticada e está sendo explorada ativamente em ataques de roubo de dados por…
Vulnerabilidades críticas foram identificadas em aplicativos móveis e infraestruturas de nuvem de várias empresas, incluindo Yarbo, Naxclow e Brickcom. Essas vulnerabilidades permitem que atacantes obtenham acesso não…
Ataques estão explorando a vulnerabilidade crítica CVE-2026-10520 em Ivanti Sentry, permitindo a execução remota de código com privilégios de root em gateways seguros de acesso móvel expostos à internet, logo após o…
Um pesquisador de segurança, Chaotic Eclipse (também conhecido como Nightmare-Eclipse e MSNightmare), divulgou um novo exploit chamado GreatXML, que permite burlar o BitLocker do Windows por meio de arquivos XML na…
A exploração bem-sucedida de vulnerabilidades em câmeras Brickcom pode permitir que um atacante remoto não autenticado obtenha acesso não autorizado a feeds de vídeo ao vivo, recupere informações visuais sensíveis de…
A exploração de vulnerabilidades na plataforma Naxclow IoT pode permitir que um atacante imite dispositivos, intercepte ou manipule comunicações, colete credenciais sensíveis em larga escala ou obtenha acesso não…
Uma vulnerabilidade no aplicativo móvel Yarbo para Android e iOS, bem como na infraestrutura em nuvem, pode permitir que um atacante obtenha credenciais codificadas, acesse dados de telemetria e envie comandos…
A premiação Cybersecurity Stars Awards 2026 anunciou os vencedores em 95 categorias, destacando trabalhos de segurança cibernética que frequentemente passam despercebidos. Enquanto isso, as autoridades dos EUA…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) emitiu uma Diretiva Operacional Vinculante, 26-04, priorizando atualizações de segurança para agências do Ramo Executivo Civil Federal (FCEB).
A gestão de vulnerabilidades, que por décadas se baseou em um buffer temporal entre a descoberta de vulnerabilidades e sua exploração, está agora sob pressão devido ao uso de Inteligência Artificial (IA). Esse buffer…
Um pesquisador de segurança, Chaotic Eclipse, publicou um exploit funcional chamado GreatXML que contorna o BitLocker e abre um shell de comando com privilégios de SISTEMA em Modo de Recuperação. Qualquer máquina que…
A Fortinet corrigiu uma vulnerabilidade crítica no FortiSandbox que permitia a execução remota de comandos por atacantes não autenticados por meio de solicitações HTTP criadas. Essa falha, rastreada como…
Ataques estão sendo direcionados a uma falha recentemente corrigida de gravidade máxima no Ivanti Sentry, permitindo que os atacantes executem código com privilégios de root em gateways móveis seguros expostos à…
A CISA (Agência de Segurança Cibernética e Infraestrutura dos EUA) atualizou suas diretrizes de patching para agências federais, estabelecendo um prazo de três dias para corrigir falhas de segurança críticas.
Ataques estão explorando ativamente a CVE-2026-5027, uma vulnerabilidade de alta gravidade de travessia de caminho na plataforma de desenvolvimento de IA Langflow, para escrever arquivos arbitrários em servidores…
Pesquisa de bug bounty inadvertidamente levou as organizações a acreditar que estavam sendo violadas através de suas instâncias ServiceNow.
Um pesquisador descontentamento lançou um exploit para uma vulnerabilidade no Windows Defender, permitindo a tomada de controle do sistema. Esse incidente demonstra a contínua disputa entre o pesquisador e a Microsoft…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) emitiu uma diretiva que altera a forma como as agências governamentais priorizam a correção de vulnerabilidades. De acordo com a nova política, as…
