Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.396 matérias.
O Google lançou atualizações de segurança para o Android em junho de 2026, corrigindo 124 vulnerabilidades, incluindo a CVE-2025-48595, uma falha de escalada de privilégios já explorada ativamente por atacantes. Essa…
Foi descoberta uma vulnerabilidade de negação de serviço remota (DoS) que afeta servidores web importantes, incluindo NGINX, Apache HTTPD, Microsoft IIS, Envoy e Cloudflare. A vulnerabilidade, denominada "HTTP/2 Bomb"…
Um pesquisador de segurança divulgou código de exploit para uma vulnerabilidade zero-day no Visual Studio Code (VS Code) que permite que atacantes roubem tokens de autenticação do GitHub, induzindo os usuários a clicar…
Um bug crítico de estouro de buffer não autenticado foi detalhado em telefones VoIP HP Poly, permitindo execução remota de código (RCE) com privilégios de root. A vulnerabilidade, identificada como CVE-2026-0826, afeta…
A Microsoft anunciou o lançamento do Coreutils para Windows, trazendo utilitários de linha de comando Linux comuns para o Windows como aplicações nativas. Isso marca uma mudança significativa na interoperabilidade…
Uma vulnerabilidade crítica de escalada de privilégios (CVE-2026-8206) no plugin Kirki para WordPress está sendo explorada por hackers para assumir o controle de contas de usuário, incluindo as de administradores. A…
O Google lançou patches para 124 vulnerabilidades de segurança no sistema operacional Android em junho de 2026, incluindo uma falha de alta gravidade no componente Framework que está sendo explorada ativamente. A…
CISA adiciona duas vulnerabilidades exploradas ativamente ao catálogo de vulnerabilidades exploradas conhecidas (KEV). As vulnerabilidades são CVE-2022-0492, uma falha de autenticação no kernel do Linux, e…
O grupo de hackers russo Gamaredon está explorando uma vulnerabilidade no WinRAR, conhecida como CVE-2025-8088, para entregar múltiplas famílias de malware visando roubo de dados e propagação, principalmente contra…
A CISA e parceiros alertam sobre a necessidade de reforçar a segurança dos Sistemas de Medição de Tanques Automatizados (ATGS) devido a vulnerabilidades que podem ser exploradas por ataques cibernéticos. Esses sistemas…
Ataques exploraram o chatbot de suporte de IA da Meta para redefinir senhas do Instagram e sequestrar contas sem acessar as caixas de entrada de e-mail das vítimas. O problema afetou vários usuários, incluindo contas…
A Microsoft está trabalhando para resolver um problema generalizado nos serviços que afetam o fluxo de e-mails para clientes do Exchange Online na América do Norte e na Alemanha. O incidente está causando atrasos e…
Usuários do Instagram tiveram suas contas sequestradas após atacantes convencerem as ferramentas de suporte alimentadas por IA da Meta de que eram os proprietários legítimos. Esse ataque demonstra uma vulnerabilidade…
A CISA alertou que uma vulnerabilidade de alta gravidade no Oracle WebLogic Server, corrigida há dois anos, está sendo explorada ativamente em ataques. As agências governamentais foram ordenadas a proteger seus…
A exploração de vulnerabilidades impulsionada por Inteligência Artificial (IA) está reduzindo drasticamente o tempo entre a divulgação de uma vulnerabilidade e sua exploração em massa. Isso exige uma abordagem mais…
O eNdonesia Portal 8.7 apresenta múltiplas vulnerabilidades de injeção de SQL, permitindo que atacantes não autenticados executem consultas SQL arbitrárias. Além disso, o Portainer Community Edition possui uma…
O Google lançou patches de segurança para o Android em junho de 2026, abordando 124 vulnerabilidades, incluindo uma falha zero-day explorada em ataques direcionados. A falha zero-day permitia a execução remota de…
A Microsoft enfrentou uma reação negativa após aparentemente ameaçar com acusações criminais um pesquisador de segurança que publicou vários exploits zero-day recentemente. Este incidente levanta preocupações sobre a…
Uma vulnerabilidade crítica foi identificada no MacGregor Voyage Data Recorder (VDR) G4e, permitindo que um atacante ganhe acesso de administrador ao dispositivo. As versões afetadas incluem MacGregor Voyage Data…
A CISA adicionou uma nova vulnerabilidade ao seu catálogo de vulnerabilidades exploradas conhecidas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2024-21182, afeta o Oracle…
