Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.398 matérias.
Uma vulnerabilidade crítica foi identificada no MacGregor Voyage Data Recorder (VDR) G4e, permitindo que um atacante ganhe acesso de administrador ao dispositivo. As versões afetadas incluem MacGregor Voyage Data…
A CISA adicionou uma nova vulnerabilidade ao seu catálogo de vulnerabilidades exploradas conhecidas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2024-21182, afeta o Oracle…
Uma vulnerabilidade no GlobalProtect VPN da Palo Alto Networks está sendo explorada ativamente por adversários em duas ondas de ataques iniciadas em meados de maio. A exploração requer certas condições específicas.
Um conjunto de ameaças cibernéticas recentes veio à tona, incluindo uma falha no Linux, exploração de vulnerabilidade no PAN-OS, ataques impulsionados por IA, phishing via OAuth e muito mais.
Ataquantes estão explorando vulnerabilidades mais rápido do que muitas organizações podem identificá-las e corrigi-las. Isso destaca a importância de alertas de vulnerabilidade mais rápidos para reduzir a exposição e…
Uma vulnerabilidade crítica no Windows Netlogon, recentemente corrigida, está sendo explorada por agentes de ameaças em ataques. A vulnerabilidade permite a execução remota de código (RCE) e foi alertada pela Centre…
O plugin WP Maps Pro para WordPress é vulnerável a escalada de privilégios por meio da criação de contas de administrador. A vulnerabilidade, identificada como CVE-2026-8732, afeta todas as versões até e incluindo a…
A Microsoft resolveu um problema conhecido que causava falhas de instalação e erros 0x800f0922 ao implantar a atualização de segurança do Windows 11 de maio de 2026 (KB5089549). O problema foi identificado e corrigido…
Um bug de lógica de 19 anos no Linux, conhecido como CIFSwitch, permite que chaves de autenticação CIFS forjadas sejam usadas para obter privilégios de root. Esse bug afeta várias distribuições Linux, incluindo Mint…
Atores de ameaça estão explorando ativamente uma falha de segurança crítica no WP Maps Pro, um plugin do WordPress com mais de 15.000 vendas no Envato Market, para criar contas de administrador maliciosas em sites…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou a vulnerabilidade Palo Alto Networks PAN-OS, rastreada como CVE-2026-0257, ao seu catálogo de vulnerabilidades exploradas conhecidas (KEV)…
O Pentágono admitiu que adversários estão utilizando dados de localização comercial para rastrear tropas dos EUA, expondo riscos associados a smartphones e redes de publicidade. Pesquisadores de segurança e defensores…
Uma vulnerabilidade crítica de injeção SQL no Ghost CMS, rastreada como CVE-2026-26980, está sendo explorada por atores de ameaças para distribuir malware ClickFix em mais de 700 sites. Essa exploração permite que…
Hackers estão visando sites WordPress que utilizam uma versão vulnerável do plugin WP Maps Pro, permitindo a criação de contas de administrador falsas sem autenticação. Isso possibilita que os atacantes controlem os…
A Palo Alto Networks alertou que hackers estão explorando ativamente uma falha de bypass de autenticação no GlobalProtect, rastreada como CVE-2026-0257, em ataques que visam violar redes corporativas. A vulnerabilidade…
Um pesquisador descobriu uma vulnerabilidade de escalada de privilégios locais no kernel Linux, denominada CIFSwitch. Essa falha permite que atacantes forjem descrições de chaves de autenticação CIFS, abusem do…
Uma vulnerabilidade de gravidade média no PAN-OS e Prisma Access da Palo Alto Networks está sob exploração ativa. A CVE-2026-0257 permite que atores mal-intencionados contornem as restrições de segurança e estabeleçam…
A descoberta de vulnerabilidades impulsionada por IA está se tornando uma questão prioritária para os conselhos de administração. Líderes que abordarem essa questão de forma eficaz ganharão credibilidade e recursos. É…
A vulnerabilidade de bypass de autenticação em Palo Alto Networks PAN-OS, catalogada como CVE-2026-0257, está sendo ativamente explorada. A CISA adicionou essa vulnerabilidade ao seu catálogo de Vulnerabilidades…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploited (KEV), evidenciando exploração ativa. A vulnerabilidade, identificada como CVE-2026-0257, afeta o software Palo Alto…
