Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
A linguagem de programação Ruby lançou atualizações para corrigir três vulnerabilidades críticas em seu mecanismo de expressão regular, Onigmo. Essas falhas foram responsáveis por quatro vulnerabilidades de execução de…
O Windows Server 2016 da Microsoft deixará de receber atualizações de segurança após atingir o fim do suporte em janeiro de 2027. Isso significa que os servidores que continuarem em uso após essa data estarão…
A equipe de segurança do PHP compartilhou medidas de mitigação para uma nova vulnerabilidade de execução remota de código (RCE) que afeta sistemas com configurações não padrão e não possui patch. Essa vulnerabilidade…
Um grupo de pesquisadores de segurança cibernética revelou detalhes de uma campanha em larga escala que visa dispositivos de borda de rede expostos, como firewalls Fortinet FortiGate e Palo Alto Networks GlobalProtect…
A Hewlett Packard Enterprise (HPE) lançou atualizações de segurança para corrigir 72 vulnerabilidades no Aruba Operating System (ArubaOS), incluindo oito problemas de gravidade máxima relacionados a bypass de…
O PHP alertou sobre uma nova vulnerabilidade que permite a execução de código em servidores web, dois dias após lançar patches de emergência para as falhas críticas PHP2Shell. A nova questão, designada CVE-2026-115560…
O PHP foi afetado por duas vulnerabilidades críticas de execução de código remoto, conhecidas como PHP2Shell, divulgadas em 21 de outubro de 2026. As vulnerabilidades, rastreadas como CVE-2026-109618 e CVE-2026-109619…
A biblioteca Pillow, amplamente utilizada para processamento de imagens em Python, apresenta uma vulnerabilidade crítica que permite a execução de comandos do sistema operacional. A falha, identificada como…
Uma falha no SDK x402 permite que APIs maliciosas drenem os saldos de tokens de agentes de IA que pagam por chamadas de API. A causa é o cliente padrão do SDK, que não estabelecia um limite de gastos até a atualização…
Atores de ameaças têm tentado explorar as vulnerabilidades recém-divulgadas PHP2Shell (CVE-2026-109618 e CVE-2026-109619) para implantar uma variante do botnet Mirai chamada Potássio. Esses ataques visam sistemas…
Pesquisadores de segurança da Imperva demonstraram um exploit denominado "Node2Shell" que permite a execução de código arbitrário em uma aplicação que utilize o Node.js, através de dados maliciosos criados para o…
Um ator ligado à China utilizou uma ferramenta de teste de penetração habilitada por IA para automatizar e acelerar seu ataque a mais de 2.200 locatários, explorando uma vulnerabilidade na ferramenta ConnectWise. Esse…
A Operação Lonestar Justice teve como objetivo desmantelar a infraestrutura da Coreia do Norte nos Estados Unidos. Além disso, houve uma discussão sobre um incidente envolvendo cartões de presente da Staples. Esses…
Centenas de supermercados na União Europeia sofreram perdas milionárias devido ao uso de firmware desatualizado em seus sistemas de climatização, gerenciados por terceiros. A falta de atualização do firmware permitiu…
Uma falha crítica de injeção SQL de dia zero no sistema de gerenciamento central VeloCloud Orchestrator (VCO) da Arista está sendo explorada em ataques. A vulnerabilidade permite que qualquer pessoa com acesso ao…
Um problema crítico na biblioteca de chamadas do Signal, rastreado como CVE-2026-113380, permite que um chamador malicioso interfere na rescisão da chamada, potencialmente deixando o microfone e a câmera da vítima…
Servidores Linux que executam KSMBD, o servidor SMB embutido no kernel, estão expostos a duas vulnerabilidades de execução remota de código (RCE) públicamente divulgadas, avaliadas com 9.0 pelo Zero Day Initiative da…
A Arista Networks lançou atualizações de segurança para corrigir uma vulnerabilidade zero-day explorada ativamente no VeloCloud Orchestrator (VCO) On-Prem deployments. Essa vulnerabilidade permite que atacantes…
A Microsoft anunciou uma solução temporária para aplicativos EWS (Exchange Web Services) que pararam de funcionar devido à descontinuação da API EWS no Exchange Online. Os administradores de TI podem reabilitar a API…
A AWS detectou tentativas de exploração do PHP2Shell quatro dias antes da divulgação pública, ressaltando o risco de atacantes explorarem falhas críticas antes de patches chegarem. Os atacantes tentaram explorar duas…
