Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.396 matérias.
A Check Point alertou sobre a exploração ativa de uma vulnerabilidade crítica, CVE-2026-50751, afetando Remote Access VPN e Mobile Access configurados com o protocolo de troca de chaves IKEv1. Essa vulnerabilidade…
Na última semana, uma série de incidentes de segurança significativos foram registrados, incluindo ataques de phishing e ransomware, exploração de vulnerabilidades zero-day no Android, e um verme se propagando por…
Um problema crítico foi identificado em um contexto de segurança cibernética, relacionado a combinações inovadoras de questões encontradas por scanners SAST, que foram encadeadas para formar uma vulnerabilidade mais…
A Check Point lançou atualizações de segurança para corrigir uma falha crítica em suas implementações de Remote Access VPN e Mobile Access, que foi explorada em ataques de zero-day. A exploração foi associada à gangue…
Uma falha no tool de recuperação de contas do Instagram, desenvolvido pela Meta, expôs mais de 20.000 contas. A vulnerabilidade permitia que atacantes resetassem senhas e assumissem o controle de perfis. O tool…
Um novo variante do botnet Gafgyt, denominado C0XMO, foi descoberto explorando vulnerabilidades em roteadores IoT antigos, se propagando por dispositivos IoT e eliminando concorrentes para permitir ataques DDoS em…
A edição 580 do newsletter Security Affairs destaca várias ameaças cibernéticas recentes. A CISA dos EUA adicionou uma falha no SolarWinds Serv-U ao seu catálogo de Vulnerabilidades Conhecidas e Exploited. Além disso…
Hackers estão explorando ativamente uma vulnerabilidade crítica (CVE-2026-3300) no plugin Everest Forms Pro, que permite que eles tomem controle completo de um site WordPress. A vulnerabilidade tem uma pontuação CVSS…
A CISA adicionou uma vulnerabilidade de alta gravidade no software SolarWinds Serv-U ao seu catálogo de vulnerabilidades conhecidas e exploradas (KEV), devido a evidências de exploração ativa. A vulnerabilidade…
Um pesquisador de segurança, Taylor Hornby, descobriu uma vulnerabilidade crítica de quatro anos no Zcash Orchard privacy pool, que poderia permitir a criação de moedas falsas indetectáveis. A falha foi encontrada…
Uma startup de segurança descobriu 21 vulnerabilidades zero-day no FFmpeg, uma biblioteca de mídia amplamente utilizada, utilizando um agente de inteligência artificial autônomo. Paralelamente, o Google lançou o Chrome…
Hackers estão explorando ativamente uma falha de segurança de alta gravidade no SolarWinds Serv-U para derrubar servidores. A CISA alertou sobre essa vulnerabilidade, que foi recentemente corrigida. A exploração…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-28318, é uma…
O incidente Nightmare Eclipse revelou um conflito não resolvido entre pesquisadores de segurança e fornecedores de tecnologia. Um pesquisador divulgou vulnerabilidades da Microsoft, expondo uma disputa que persiste…
Pesquisadores alertam que vermes de IA, ou "vírus com asas e cérebros", adaptarão ambientes, buscarão vulnerabilidades e provavelmente atacarão dentro de um ano. Esses vermes de IA representam uma nova ameaça para as…
A Cisco alertou sobre uma vulnerabilidade de escalada de privilégios, rastreada como CVE-2026-20245, no Cisco Catalyst SD-WAN Manager. Essa falha permite que um atacante autenticado localmente execute comandos de…
Atores de ameaças estão explorando ativamente uma falha crítica de segurança no plugin Everest Forms Pro para WordPress, que possui cerca de 4.000 instalações ativas. A vulnerabilidade, identificada como CVE-2026-3300…
A Cisco alertou sobre uma vulnerabilidade zero-day de alta gravidade no Cisco Catalyst SD-WAN Manager, rastreada como CVE-2026-20245, que está sendo ativamente explorada em ataques, permitindo a escalada de privilégios…
O Hola Browser para Windows foi comprometido em um ataque de cadeia de suprimento que entregou um executável não declarado, identificado por pesquisadores como um minerador de criptomoedas. Esse incidente demonstra a…
Foram identificadas várias vulnerabilidades em produtos de tecnologia, incluindo NAVTOR NavBox, Hitachi Energy MACH HiDraw, Hitachi Energy ITT600 Explorer, B&R PPT30 Operating System e Hitachi Energy RTU500. Essas…
