Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.398 matérias.
Uma auditoria do Inspetor Geral do Comércio revelou que o National Vulnerability Database (NVD) do NIST enfrenta problemas devido à má gestão, resultando em um acúmulo de 27.000 vulnerabilidades não processadas. Além…
Um ator de ameaça desconhecido foi observado utilizando um agente de modelo de linguagem grande (LLM) para realizar ações pós-compromisso após obter acesso inicial explorando uma vulnerabilidade recentemente divulgada…
A segurança de contêineres enfrenta um desafio significativo quando ferramentas de varredura retornam centenas de CVEs (Common Vulnerabilities and Exposures), dos quais a maioria é irrelevante. Isso resulta em um…
Pesquisadores identificaram uma cadeia de exploits que combina papéis com permissões excessivas, descoberta de segredos e identidades não humanas, potencialmente comprometendo um serviço de automação popular. Esse…
A Oracle lançou sua primeira Atualização de Patch de Segurança Crítica (CSPU), fornecendo 35 novas correções de segurança para vulnerabilidades graves em várias linhas de produtos principais, incluindo Oracle Database…
Um pacote NuGet malicioso, disfarçado como um kit de desenvolvimento de software (SDK) legítimo do Sicoob, foi descoberto exfiltrando credenciais bancárias sensíveis. Isso destaca uma evolução perigosa nos ataques à…
Um pesquisador, Chaotic Eclipse, divulgou seis vulnerabilidades zero-day no Windows, incluindo componentes como Defender e BitLocker, sem aviso prévio. Três dessas vulnerabilidades já estão sendo exploradas ativamente…
O GitLab lançou versões corrigidas (19.0.1, 18.11.4 e 18.10.7) para resolver sete problemas de segurança que afetam as versões Community Edition (CE) e Enterprise Edition (EE). As vulnerabilidades incluem controle de…
Ambientes de contêiner enfrentam riscos significativos, incluindo vulnerabilidades, ataques à cadeia de suprimentos e erros de configuração. Esses riscos podem ser mitigados com soluções de segurança especializadas…
Google lançou uma atualização importante para o Chrome Stable, corrigindo 151 falhas de segurança, incluindo 22 vulnerabilidades críticas que afetam componentes gráficos, de rede, mídia e UI em Windows, macOS e Linux…
Um pesquisador de segurança descobriu uma vulnerabilidade crítica no subsistema de impressão do Samba, rastreada como CVE-2026-4480, que permite a execução remota de código (RCE) em sistemas afetados. A falha possui…
Uma nova vulnerabilidade zero-day no Gogs, um serviço Git auto-hosted popular, permite que usuários autenticados executem comandos arbitrários no servidor, potencialmente assumindo o controle total do sistema. A falha…
Um problema crítico foi descoberto na extensão Remote-SSH do Visual Studio Code, permitindo que atores mal-intencionados executem código remotamente em ambientes de nuvem e produção a partir de máquinas de…
A newsletter de Thor destaca a necessidade de abandonar a dependência exclusiva do CVSS (Common Vulnerability Scoring System) e adotar EPSS (Exploit Prediction Scoring System) e GCVE (Global Common Vulnerability…
A CyberNewswire TVC Analyst Group divulgou uma lista de doze empresas de cibersegurança identificadas por sua atividade e posicionamento antes do Gartner Security & Risk Management Summit 2026. O evento contará com…
Um problema de segurança crítico foi revelado no Gogs, um serviço Git auto-hospedado de código aberto popular, permitindo que um usuário autenticado execute código arbitrário sob certas condições. A falha de segurança…
A Schneider Electric está ciente de uma vulnerabilidade em seu produto EcoStruxure Machine Expert HVAC, um software de programação para controladores lógicos Modicon M171-M172. A falha pode resultar na revelação de…
Um pesquisador da Rapid7 Labs, Jonah Burgess, descobriu uma vulnerabilidade crítica de zero-day no Gogs, uma plataforma Git auto-hosted amplamente utilizada. A falha, rastreada como CWE-88, permite que qualquer usuário…
A ABB está ciente de vulnerabilidades em versões específicas do Atuador de Abertura de Porta de 2 Fios ABB Busch-Welcome. Um atacante que explore com sucesso essa vulnerabilidade pode ganhar acesso físico não…
Uma vulnerabilidade crítica foi identificada no conversor USR-W610 RS232/485 para Wi-Fi/Ethernet da Jinan USR IOT Technology Limited. A exploração bem-sucedida dessa vulnerabilidade pode permitir que um atacante…
