Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.396 matérias.
Fortinet, Ivanti e SAP lançaram atualizações de segurança para abordar múltiplas vulnerabilidades críticas que poderiam resultar na execução de código arbitrário e divulgação de informações. A vulnerabilidade corrigida…
A Microsoft corrigiu uma vulnerabilidade de zero-day no Exchange Server que permitia a execução de código JavaScript arbitrário em ataques de cross-site scripting (XSS) direcionados a usuários do Outlook Web Access. A…
A Microsoft lançou seu maior Patch Tuesday até o momento, corrigindo 206 vulnerabilidades, incluindo três zero-days públicamente divulgadas. Essa atualização é crucial para proteger sistemas contra possíveis ataques.
A Microsoft alertou os clientes sobre possíveis problemas na instalação das últimas atualizações mensais em alguns dispositivos Windows que foram atualizados para as versões 24H2 ou 25H2 do Windows 11.
A Microsoft lançou patches para 206 vulnerabilidades em seu portfólio de software, incluindo três falhas de segurança que já haviam sido divulgadas publicamente. Dessas 206 falhas, 39 são classificadas como Críticas e…
Testes de penetração automatizados podem apresentar resultados limpos, mas isso não necessariamente significa que o sistema é seguro. Uma lacuna comum é que a liderança interpreta resultados estáveis como segurança…
Um pesquisador de segurança, Chaotic Eclipse, divulgou um exploit de prova de conceito (PoC) para uma vulnerabilidade zero-day no Microsoft Defender, conhecida como RoguePlanet. Essa falha de segurança pode conceder…
A Microsoft corrigiu três vulnerabilidades zero-day, sendo duas que permitem que atacantes obtenham privilégios de SISTEMA em sistemas Windows totalmente corrigidos, e uma terceira que concede acesso a unidades…
A ServiceNow alertou sobre um incidente de segurança em que atores de ameaças desconhecidos exploraram uma falha para obter acesso não autorizado a instâncias suscetíveis. Em 5 de junho de 2026, a ServiceNow aplicou…
A Ivanti corrigiu duas vulnerabilidades críticas em sua solução de gateway móvel seguro Sentry, incluindo uma falha de gravidade máxima que permite a atacantes remotos executarem código com privilégios de root. A…
Um pesquisador de segurança, Chaotic Eclipse, divulgou um exploit de prova de conceito (PoC) para uma vulnerabilidade zero-day no Microsoft Defender, denominada RoguePlanet. Essa falha permite que um atacante obtenha…
Seis vulnerabilidades foram identificadas em protobuf.js, uma implementação JavaScript e TypeScript de Protocol Buffers (Protobuf), que podem ser exploradas para execução de código remoto (RCE) e ataques de negação de…
Uma vulnerabilidade zero-day no Microsoft Defender, identificada como 'RoguePlanet', permite que atacantes obtenham privilégios de SISTEMA. Essa falha de segurança pode ser explorada por meio de um exploit específico…
O Patch Tuesday de junho de 2026 da Microsoft traz atualizações de segurança importantes, abordando múltiplas vulnerabilidades, incluindo algumas exploradas por grupos de Ransomware. As atualizações incluem patches…
A Microsoft lançou um grande pacote de atualizações de segurança em junho de 2026, conhecido como Patch Tuesday, corrigindo quase 200 vulnerabilidades em seus sistemas operacionais Windows e software suportado. Destas…
A ServiceNow divulgou um incidente de segurança após atacantes explorarem uma falha de acesso não autenticado por meio de um endpoint de API vulnerável, permitindo que eles consultassem dados de instâncias de clientes.
Uma vulnerabilidade no Microsoft Exchange permite que atacantes spoofem qualquer endereço de e-mail, utilizando Exchange Online ou on-premises em modo híbrido com um servidor de e-mail ou filtro de spam de terceiros…
A Microsoft registrou um número recorde de 206 vulnerabilidades em seu Patch Tuesday. Esse aumento expressivo levanta preocupações sobre a segurança do software e a possibilidade de exploração por agentes…
A CISA adicionou três novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploited (KEV), com base em evidências de exploração ativa. As vulnerabilidades são:
A SAP lançou patches para 15 vulnerabilidades, incluindo quatro falhas críticas em SAP NetWeaver e SAP Commerce Cloud. Essas vulnerabilidades podem ser exploradas por ataques cibernéticos, afetando a segurança dos…
