Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.398 matérias.
A Microsoft alertou sobre a divulgação pública de vulnerabilidades zero-day sem coordenação prévia, aumentando o risco para usuários e ambientes empresariais. Essas divulgações expuseram falhas críticas de segurança…
Uma vulnerabilidade crítica, identificada como CVE-2026-3102, foi descoberta no ExifTool, uma ferramenta de código aberto utilizada para ler e escrever metadados em arquivos. Essa falha de segurança permite que…
O Notepad++, um editor de texto de código aberto amplamente utilizado para Windows, lançou uma atualização de segurança urgente para corrigir três vulnerabilidades, incluindo duas falhas de execução de código…
O Roundcube Webmail foi afetado por múltiplas vulnerabilidades de segurança, incluindo uma falha crítica de injeção SQL pré-autenticação que permite que atacantes executem consultas maliciosas no banco de dados sem…
A Microsoft emitiu um alerta à comunidade de segurança cibernética sobre a recente onda de divulgações públicas de vulnerabilidades de dia zero sem coordenação prévia. Isso deixa os clientes expostos a possíveis…
Um novo vetor de ataque está sendo explorado em clientes da Fortinet devido a uma vulnerabilidade crítica no FortiClient Endpoint Management Server (EMS), rastreada como CVE-2026-35616. Essa falha permite que atacantes…
Uma campanha de exploração recentemente observada visando o FortiClient Endpoint Management Server (EMS) utilizou infraestrutura administrativa confiável para implantar silenciosamente um ladrão de credenciais não…
O CISA adicionou três novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Exploradas Conhecidas (KEV), com base em evidências de exploração ativa. As vulnerabilidades são:
Pesquisas recentes indicam que atacantes estão utilizando Inteligência Artificial (IA) para reduzir drasticamente o tempo necessário para desenvolver exploits funcionais para CVEs. Isso eleva a urgência na detecção e…
Uma vulnerabilidade crítica, denominada "BadHost" (CVE-2026-48710), foi identificada no framework web Starlette, colocando milhares de aplicações alimentadas por IA e serviços de API em risco de ataques. A falha…
Pesquisadores da Talos descobriram 4 vulnerabilidades de buffer overflow baseadas em heap na biblioteca MediaInfoLib da MediaArea. Essas vulnerabilidades podem permitir a execução de código arbitrário, afetando a…
A vulnerabilidade crítica "BadHost" (CVE-2026-48710) foi identificada no framework web Starlette, expondo milhares de aplicações e serviços de API alimentados por IA a potenciais ataques. A falha, descoberta pela X41…
A CISA emitiu um alerta urgente sobre uma vulnerabilidade crítica no plugin LiteSpeed cPanel, adicionada ao seu catálogo de Vulnerabilidades Conhecidas e Exploited (KEV). A falha, rastreada como CVE-2026-48172…
Foi divulgada uma falha de segurança no Gitea, uma plataforma de código aberto para controle de versão, que permite que atacantes remotos não autenticados obtenham imagens de contêiner privadas de implantações do Gitea…
Um pesquisador descobriu uma vulnerabilidade crítica no kernel do Windows, CVE-2026-40369, que permite que qualquer processo não privilegiado, incluindo um sandbox de renderização de navegador, incremente memória…
O GitHub lançou a versão 3.20.3 do GitHub Enterprise Server (GHES), abordando múltiplas vulnerabilidades críticas e de alta gravidade. Essas vulnerabilidades poderiam permitir que atacantes acessassem serviços…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) concedeu quatro dias para as agências federais garantirem que seus servidores estejam protegidos contra uma vulnerabilidade crítica no plugin LiteSpeed…
Ataques cibernéticos estão explorando portas RDP (Remote Desktop Protocol) abertas para ganhar acesso inicial em redes empresariais. A configuração inadequada de décadas está sendo utilizada por atacantes para acessar…
Uma vulnerabilidade crítica, rastreada como CVE-2026-45659, foi descoberta no Microsoft SharePoint, permitindo que atacantes executem código remotamente com pouco esforço. A Microsoft lançou atualizações de segurança…
A Anthropic lançou um plugin de terminal gratuito chamado "security-guidance" para o Claude Code, que revisa continuamente o código gerado por IA em sessão para detectar e remediar vulnerabilidades de segurança antes…
