Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.396 matérias.
A Microsoft lançou a atualização de segurança estendida KB5094127 para o Windows 10, corrigindo vulnerabilidades do Patch Tuesday de junho de 2026 e adicionando funcionalidades para monitorar a implementação de…
A vulnerabilidade CVE-2026-44963, com pontuação CVSS de 9.4, permite que usuários autenticados de domínio executem código remotamente no servidor de backup. A Veeam lançou patches de segurança para corrigir a falha.
A Microsoft lançou seu Patch Tuesday de junho de 2026, abordando 200 vulnerabilidades e três zero-days públicamente divulgadas. As atualizações visam mitigar riscos de segurança, incluindo possíveis ataques de phishing…
A Microsoft lançou as atualizações cumulativas KB5094126 e KB5093998 para o Windows 11, abordando vulnerabilidades de segurança críticas. Essas atualizações visam proteger os sistemas contra ataques de Ransomware e…
A Veeam corrigiu uma vulnerabilidade crítica de execução remota de código (RCE) na sua solução Backup & Replication, que permitia que usuários com privilégios baixos em um domínio tomassem controle de servidores de…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) está reavaliando como prioriza riscos e vulnerabilidades para agências federais e setores privados. Um diretriz operacional vinculante está a caminho…
A Anthropic's Mythos Preview foi testada pela XBOW para sua eficácia em encontrar vulnerabilidades, especialmente em análise de código-fonte. O modelo demonstrou alto desempenho na descoberta de exploits, engenharia…
A Schneider Electric está ciente de uma vulnerabilidade no protocolo RADIUS que afeta seu produto Modicon Network Managed Switch. Esse produto fornece conectividade para vários dispositivos Ethernet, gerenciamento de…
A Schneider Electric informou sobre uma vulnerabilidade em seu produto EcoStruxure Panel Server, um gateway modular de alta performance com segurança cibernética aprimorada. Se não forem aplicadas as remediações…
Os inversores KACO Blueplanet contêm múltiplas vulnerabilidades que permitem que um atacante derive as credenciais do número de série do dispositivo e as utilize para obter acesso não autorizado. A KACO new energy GmbH…
Dois grupos de ataques cibernéticos alinhados à Rússia continuam a explorar uma vulnerabilidade de travessia de caminho no WinRAR, CVE-2025-8088, contra organizações ucranianas. Essa exploração visa roubo de dados e…
A Veeam lançou atualizações de segurança para corrigir uma falha crítica de segurança no Backup & Replication que pode ser explorada para obter execução remota de código (RCE) em servidores de backup vinculados ao…
O Google lançou uma atualização para o Chrome que corrige 74 vulnerabilidades de segurança, incluindo uma que está sendo explorada ativamente. Essa atualização visa proteger os usuários de ataques cibernéticos que…
Uma vulnerabilidade no kernel Linux, especificamente no componente nf_tables, permite que usuários locais escalem privilégios para root devido a um erro de lógica que causa um uso-after-free. A falha, identificada como…
O Google lançou atualizações emergenciais para corrigir uma vulnerabilidade zero-day no Chrome que está sendo explorada ativamente. Esta é a quinta vulnerabilidade zero-day corrigida desde o início do ano.
Uma vulnerabilidade crítica de zero-day foi descoberta e está sendo explorada em ataques. Um afiliado do ransomware Qilin foi responsabilizado por pelo menos um incidente. A vulnerabilidade afeta a solução VPN da Check…
Uma vulnerabilidade no kernel Linux, identificada como CVE-2026-23111, permite que um usuário local não privilegiado escalate privilégios para root e escape de contêineres. A falha está localizada no código de…
A CISA adicionou duas novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. As vulnerabilidades são:
O Gogs, uma plataforma de gerenciamento de repositórios Git, foi afetado por uma vulnerabilidade crítica de zero-day que permite a execução remota de código. Isso possibilita que atacantes comprometam instâncias…
Uma vulnerabilidade crítica no UniFi OS server permite que atacantes executem código remoto com privilégios de root sem autenticação, aproveitando uma cadeia de três vulnerabilidades já corrigidas. Isso possibilita o…
