Vulnerabilidade no ABB EIBPORT
A ABB está ciente de vulnerabilidades em versões específicas do produto EIBPORT. Uma atualização de firmware está disponível para resolver essas vulnerabilidades, que poderiam permitir que um atacante acessasse…
Vulnerabilidades página 76
Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.398 matérias.
Vulnerabilidade Crítica em FortiClient EMS Exploited em Ataques de Malware
Um vulnerability crítica no FortiClient Endpoint Management Server (EMS) foi explorada em ataques recentes para implantar malware que rouba informações, de acordo com relatórios da Arctic Wolf. A falha, rastreada como…
Vulnerabilidade Crítica no OpenVPN Connect para macOS Permite Execução de Comandos Arbitrários
Uma vulnerabilidade crítica de escalada de privilégios foi descoberta no OpenVPN Connect para macOS, permitindo que atacantes locais executem comandos arbitrários com privilégios elevados por meio do componente de…
Vulnerabilidade no Kernel Linux CIFSwitch Permite Escalada de Pr privilégios
Um pesquisador de segurança descobriu uma vulnerabilidade de escalada de privilégios locais (LPE) no kernel Linux, denominada "CIFSwitch". Essa falha permite que usuários com privilégios baixos obtenham acesso root…
Vulnerabilidade no Zapier Permite Controle Total de Conta
Uma cadeia de exploits denominada Zapocalypse foi descoberta no Zapier, permitindo que um atacante com privilégios baixos executasse código malicioso e potencialmente assumisse o controle total de contas de usuário na…
Vulnerabilidade Zero-Day no Gogs Permite Execução Remota de Código
Um zero-day não corrigido no serviço Git auto-hospedado Gogs pode permitir que atacantes obtenham execução remota de código (RCE) em instâncias expostas à Internet. Isso ocorre devido a uma falha de segurança que não…
Boletím de Ameaças: Múltiplas Vulnerabilidades e Técnicas de Ataque
O cenário de ameaças cibernéticas recentes revelou uma série de vulnerabilidades e técnicas de ataque sofisticadas. Destaques incluem o uso de phishing com interceptação de MFA para fraude com carteiras digitais…
Microsoft Critica Divulgação Pública de Zero-Days em Meio à Remoção de Conta de Pesquisador no GitHub
A Microsoft expressou forte apoio à divulgação coordenada de vulnerabilidades (CVD), incentivando a comunidade de pesquisadores a compartilhar suas descobertas e dar aos fornecedores afetados a oportunidade de…
Exploit de Vulnerabilidade Crítica em Marimo Permite Execução Remota de Código
Uma vulnerabilidade crítica de execução remota de código (RCE) foi explorada em Marimo, um ambiente de notebook Python. A falha, rastreada como CVE-2026-39987, permitiu que atores de ameaças obtivessem um shell de…
Vulnerabilidades Adicionadas ao Catálogo de Vulnerabilidades Conhecidas e Exploradas pela CISA
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou vulnerabilidades nos produtos Daemon Tools, TanStack e Nx Console ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas. Essas…
Vulnerabilidade no Zapier Permitia Acesso Não Autorizado
Pesquisadores de segurança identificaram uma cadeia de cinco vulnerabilidades no serviço de automação de fluxo de trabalho Zapier que poderiam ter permitido o acesso a milhões de contas de usuário e sistemas…
Vulnerabilidade em DICOM, Pydicom, GDCM e Orthanc: Estudo de Caso de Overflow de Heap
Este estudo de caso técnico demonstra a criação de uma vulnerabilidade de overflow de heap através da exploração do formato de arquivo DICOM. A exploração envolve a manipulação de arquivos DICOM para causar estouro de…
Vulnerabilidade no Registro de Contêineres do Gitea Exõe Imagens Privadas a Ataquantes
Uma vulnerabilidade crítica, rastreada como CVE-2026-27771, foi descoberta no registro de contêineres interno do Gitea, permitindo que atacantes remotos não autenticados acessem e baixem imagens de contêineres privadas…
Vulnerabilidade Crítica no Roundcube Webmail Permite Injeção de Consultas SQL
Foi descoberta uma vulnerabilidade crítica de injeção SQL pré-autenticação no Roundcube Webmail, que permite que atacantes manipulem bancos de dados sem necessidade de login. Essa falha afeta as versões 1.6.x e 1.7.x…
Segurança de Aplicativos Móveis em 2026: Desafios e Ferramentas
A segurança de aplicativos móveis é crucial em 2026 devido ao aumento de ataques cibernéticos sofisticados impulsionados por IA, vulnerabilidades complexas e workflows de integração contínua. As empresas e…
Vulnerabilidade no Plugin LiteSpeed cPanel é Adicionada ao Catálogo de Vulnerabilidades Conhecidas e Exploited pela CISA
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica no plugin LiteSpeed cPanel, identificada como CVE-2026-48172, ao seu catálogo de Vulnerabilidades Conhecidas e…
Vulnerabilidade no Registro de Contêineres do Gitea Pode Levar à Exposição de Imagens Privadas
Uma vulnerabilidade crítica, rastreada como CVE-2026-27771, foi descoberta no registro de contêineres integrado do Gitea, permitindo que atacantes remotos não autenticados acessem imagens de contêineres privadas sem…
Vulnerabilidade Crítica no Notepad++ Permite Execução Remota de Código
O Notepad++ lançou a versão 8.9.6.1 para corrigir múltiplas vulnerabilidades de segurança, incluindo falhas críticas que poderiam permitir a execução arbitrária de código sob condições específicas. A atualização…
Ferramentas de Teste de Segurança de Aplicativos Estáticos (SAST) para Equipes de Segurança em 2026
O desenvolvimento acelerado de software pressiona as operações de segurança, tornando as metodologias DevSecOps essenciais para integrar verificações de segurança desde o início. Ferramentas de Teste de Segurança de…
Vulnerabilidade em Ferramenta de Backup da Veeam Permite Ataques de Escalada de Privilégios
A Veeam solucionou uma vulnerabilidade de alta gravidade em sua plataforma de Backup & Replication que poderia permitir que atacantes escalassem privilégios e obtivessem acesso mais profundo a sistemas corporativos. A…