Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.399 matérias.
A Anthropic lançou um plugin de terminal gratuito chamado "security-guidance" para o Claude Code, que revisa continuamente o código gerado por IA em sessão para detectar e remediar vulnerabilidades de segurança antes…
O pesquisador de segurança conhecido como Nightmare-Eclipse foi suspenso da plataforma GitLab após uma campanha pública de divulgação de vulnerabilidades zero-day contra a Microsoft. Essa suspensão ocorre dias após o…
Um conjunto de vulnerabilidades recentemente documentadas no BIND 9 da ISC levantou preocupações significativas de segurança para operadores de infraestrutura DNS. Múltiplas falhas permitem ataques de negação de…
O CERT-In da Índia emitiu um alerta para que as organizações corrijam vulnerabilidades de alto risco em sistemas críticos e expostos à internet em até 12 horas após a descoberta ou exploração ativa. Essa diretiva surge…
A Anthropic lançou um plugin de segurança para seu terminal de código Claude, que revisa autonomamente edições de código, saídas de modelo e commits em tempo real para detectar vulnerabilidades antes que elas atinjam a…
A Microsoft lançou um patch de emergência para corrigir uma vulnerabilidade crítica no SharePoint, que poderia permitir que atacantes obtivessem acesso não autorizado a informações sensíveis. A vulnerabilidade é…
Hackers exploraram uma vulnerabilidade crítica de zero-day em um servidor que executa o sistema de gerenciamento de aprendizado (LMS) KnowledgeDeliver para implantar o web shell Godzilla. Isso permitiu que os atacantes…
Existe uma vulnerabilidade no ABB B&R Automation Runtime que pode ser explorada por um atacante para causar uma parada no produto. As versões afetadas incluem o System Diagnostics Manager (SDM). Um update está…
Uma vulnerabilidade crítica foi identificada no Eppendorf BioFlo 320, um biorreator utilizado em ambientes de pesquisa e produção. A exploração bem-sucedida dessa vulnerabilidade permite que um atacante obtenha acesso…
Um conjunto de vulnerabilidades de alta gravidade foi identificado na extensão Angular Language Service Visual Studio Code (Angular.ng-template), potencialmente expondo desenvolvedores a ataques de execução de código…
A ABB está ciente de relatórios públicos sobre vulnerabilidades em um componente de terceiros, o reprodutor de mídia VLC, versão 2.2.4, que foi entregue junto com o pacote de instalação do Camera Connect, versão…
A ABB identificou uma vulnerabilidade internamente descoberta no produto MConfig, que pode permitir que um atacante com acesso a redes locais obtenha informações confidenciais da aplicação. A ABB recomenda fortemente…
A ABB está ciente de vulnerabilidades em versões específicas do produto Terra AC. Um atacante que explore essas vulnerabilidades com sucesso pode causar poluição de memória heap, possibilitando o controle remoto do…
A Anthropic, por meio de sua ferramenta Mythos, identificou mais de 10.000 vulnerabilidades de software no primeiro mês de operação. Resultados preliminares indicam um aumento de dez vezes na descoberta de bugs em…
Microsoft divulgou uma vulnerabilidade crítica no SharePoint Server que pode permitir que atacantes autenticados executem código arbitrário remotamente em várias versões da plataforma. Tratada como CVE-2026-45659 e…
GitHub experimentou uma interrupção de serviço generalizada em 26 de maio de 2026, após falhas de autenticação impedirem os desenvolvedores de acessar serviços de automação críticos, incluindo GitHub Actions e GitHub…
Microsoft lançou atualizações para corrigir uma vulnerabilidade de execução de código remoto que afeta o SharePoint e pode ser explorada por atores mal-intencionados em ataques sem condições especializadas. A…
Uma vulnerabilidade crítica foi descoberta no Angular Language Service VS Code extension (Angular.ng-template), permitindo que os desenvolvedores sejam expostos a ataques de execução remota de código (RCE) através de…
Administradores de Windows estão enfrentando um bug disruptivo no Windows Server 2016 após a atualização de segurança da Microsoft em 12 de maio de 2026, KB5087537. A atualização introduziu uma falha crítica que causou…
A vulnerabilidade recentemente descoberta no Memcached tem levantado preocupações após os desenvolvedores confirmarem uma vulnerabilidade de canal de tempo lateral no mecanismo de autenticação SASL que permite que os…
