Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.396 matérias.
A Hitachi Energy está ciente de vulnerabilidades que afetam o produto ITT600 Explorer, que podem ser exploradas para realizar ataques de negação de serviço (DoS). Essas vulnerabilidades afetam apenas o Hitachi Energy…
A Hitachi Energy está ciente de uma vulnerabilidade de estouro de buffer que afeta versões específicas do produto MACH HiDraw. A exploração bem-sucedida dessa vulnerabilidade pode resultar em uma condição de estouro de…
Uma vulnerabilidade foi identificada no NAVTOR NavBox, especificamente na versão 4.16.1.20, que permite a um atacante local ganhar acesso não autorizado a métodos SOAP, resultando na interrupção das operações. A CVE…
Um pesquisador de segurança descobriu uma falha no GitHub Action de Claude Code da Anthropic que permitiu que um atacante assumisse o controle de repositórios públicos vulneráveis com apenas uma issue aberta no GitHub…
Atacantes cibernéticos estão ensinando novos membros a encontrar, explorar e lucrar com sistemas vulneráveis. Um tutorial de hacking subterrâneo popular revela fluxos de trabalho de atacantes modernos. Esses ataques…
A Cisco corrigiu uma vulnerabilidade crítica no Unified CM, rastreada como CVE-2026-20230, com CVSS 8.6, que permitia ataques de SSRF (Server-Side Request Forgery) remotamente sem autenticação. A falha, causada por…
O Senior Director of Product Management, Tony Giandomenico, discute o lançamento do Talos Threat Hunting, suas expectativas para o futuro da cibersegurança e sua experiência com Ironman triathlons. O foco está na…
Modelos de IA de fronteira, como o Mythos, estão tornando a descoberta de vulnerabilidades rápida e barata. Os defensores podem usar inteligência de ameaças e processamento agêntico para priorizar e agir na mesma…
A Cisco lançou atualizações de segurança para corrigir uma vulnerabilidade crítica no Unified Communications Manager (Unified CM) que permite que atacantes obtenham privilégios de root. Essa falha de segurança pode ser…
Hackers conseguiram convencer um bot de suporte de IA a entregar contas do Instagram alterando endereços de e-mail de recuperação. Esse incidente demonstra uma falha na segurança do bot, permitindo que ataques de…
Um pesquisador de segurança, Ammar Askar, descobriu uma vulnerabilidade zero-day no Visual Studio Code (VS Code) e publicou um exploit funcional poucas horas depois de discutir o problema com a GitHub. A publicação…
A CISA adicionou uma vulnerabilidade crítica, CVE-2026-45247, ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), devido a relatos de exploração ativa. Essa vulnerabilidade afeta o Mirasvit Full Page…
Uma configuração de segurança desativada em aplicativos Android do Microsoft 365, como Word, PowerPoint e Excel, permitiu que atacantes roubassem logins e dados. Isso possibilitou a aquisição generalizada de contas do…
Um novo ataque de negação de serviço (DoS) chamado "HTTP/2 Bomb" foi descoberto, capaz de derrubar servidores web em menos de um minuto a partir de uma única máquina. Esse ataque aproveita vulnerabilidades no protocolo…
A CISA adicionou uma nova vulnerabilidade ao seu catálogo de vulnerabilidades exploradas, CVE-2026-45247, que afeta o Mirasvit Full Page Cache Warmer para Magento 2. Essa vulnerabilidade permite que atacantes não…
A Agência de Segurança de Infraestrutura e Cibersegurança dos EUA (CISA) alertou sobre ataques ativos que exploram vulnerabilidades no kernel do Linux e no sistema operacional Android. Esses ataques podem permitir que…
Um teste de penetração de duas semanas pode deixar cerca de 345 dias de exposição não validada em uma instituição financeira. A segurança contínua é crucial devido às mudanças constantes nas superfícies de ataque. A…
A abordagem tradicional de segurança, focada em corrigir vulnerabilidades antes que sejam exploradas, está obsoleta. Com a crescente velocidade de desenvolvimento de exploits e a inevitabilidade de zero-days, é crucial…
A Acer está trabalhando para corrigir duas vulnerabilidades zero-day de gravidade máxima que afetam seus roteadores mesh Wave 7. Essas vulnerabilidades podem ser exploradas por ataques cibernéticos, representando um…
Um problema não corrigido no manipulador de URI de pesquisa do Windows permite que um atacante obtenha o hash NTLMv2 de um usuário.
