Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.399 matérias.
A vulnerabilidade recém-identificada no Memcached tem levantado preocupações entre profissionais de segurança após os pesquisadores confirmarem um defeito de canal de tempo lateral que permite que os atacantes enumerem…
A vulnerabilidade recentemente descoberta em Apache CXF, rastreada como CVE-2026-44930, está causando preocupações entre os usuários de empresas que dependem de seus serviços de XKMS (XML Key Management Specification)…
ConnectWise Automate é uma plataforma de gerenciamento remoto e de serviços (RMM) amplamente utilizada por provedores de serviços gerenciados (MSPs). A empresa recentemente divulgou uma vulnerabilidade crítica em sua…
A Cisco Talos Vulnerability Discovery & Research team recentemente divulgou oito vulnerabilidades em TP-Link e uma em cada Adobe Photoshop, OpenVPN e Gen Digital's Norton VPN. As vulnerabilidades mencionadas nesse post…
A CISA (Agência de Segurança e Infraestrutura dos EUA) ordenou que as agências governamentais dos EUA atualizem suas servidores contra uma vulnerabilidade de injeção SQL no sistema de gerenciamento de conteúdo Drupal…
Apache CXF usuários estão enfrentando um risco significativo de segurança após a divulgação de uma nova vulnerabilidade que expõe sistemas a injeção de LDAP, permitindo acesso não autorizado a dados de certificados…
A ConnectWise liberou uma atualização de segurança para abordar uma vulnerabilidade de alta gravidade no seu ConnectWise Automate, uma ferramenta de monitoramento remoto e gestão (RMM) amplamente utilizada por…
Microsoft has confirmed a known issue affecting Windows Server 2016 systems that causes domain controller lookups to fail after installing the KB5087537 May 2026 security update. This issue is not related to any recent…
A versão 0.84 do PuTTY foi lançada com correções para múltiplas vulnerabilidades de segurança menores, incluindo problemas que podem causar crashes de troca de chaves SSH e uma fraqueza de spoofing de prompt de Telnet…
A versão 0.84 do PuTTY foi lançada com três patches de segurança que abordam problemas que poderiam permitir que atacantes remotos causassem a queda do cliente ou enganem os usuários durante sessões inseguras. Embora…
Uma vulnerabilidade crítica no 7-Zip, uma ferramenta de compactação popular, foi descoberta recentemente. A vulnerabilidade, conhecida como GHSL-2026-140 (CVE-2026-48095), permite que um atacante execute código…
A vulnerabilidade de alto risco, agora corrigida, que afeta o KnowledgeDeliver, um Sistema de Gerenciamento de Aprendizado (LMS) popular no Japão, foi explorada como zero-day para instalar o Godzilla web shell e…
Hackers are actively exploiting a critical vulnerability in the KnowledgeDeliver Learning Management System (LMS) to deploy the BLUEBEAM web shell, according to findings from Mandiant’s Google Threat Intelligence…
Uma vulnerabilidade crítica de buffer overflow no heap foi descoberta na versão 26.00 do 7-Zip, permitindo que os atacantes executem código arbitrário via vtable hijack ao explorar um defeito no manipulador de arquivos…
A vulnerabilidade zero-day no KnowledgeDeliver, um Sistema de Gerenciamento de Aprendizado (LMS), foi ativamente explorada no mundo real para implantar o BLUEBEAM web shell, de acordo com os achados de resposta a…
A zero-click attack atinge contas do WhatsApp em iPhones com iOS 16, sem dispositivos vinculados, sem aviso ou interação do usuário. A vulnerabilidade permite que contas sejam comprometidas e enviem mensagens não…
A vulnerabilidade de injeção SQL no Drupal Core, rastreada como CVE-2026-9082, está sendo ativamente explorada em ataques no mundo real. A CISA (Agência de Segurança e Infraestrutura Cibernética) emitiu um alerta…
A ameaça Storm-2949 está usando uma técnica sofisticada para exfiltrar dados sensíveis de ativos de valor alto de uma organização-alvo. A campanha visa roubar segredos de Chave de Vault do Azure, permitindo que os…
Hackers are increasingly abusing shared Content Delivery Network (CDN) infrastructure to bypass domain-reputation-based security controls using a newly identified technique called “Underminr.” Underminr is not a…
A semana de 18 a 24 de maio de 2026 foi marcada por uma série de incidentes e vulnerabilidades em diferentes setores. A lista de tópicos abordados inclui:
