Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.399 matérias.
Uma vulnerabilidade crítica foi descoberta no módulo ngx_http_rewrite_module do Nginx, conhecida como "Nginx-poolslip". Isso pode permitir que os atacantes desencadeiem condições de negação de serviço (DoS) e, em…
A Fundação Wireshark lançou a versão 4.6.6 do Wireshark, abordando uma vulnerabilidade de segurança crítica no desseminador de protocolo ROHC (Robust Header Compression) que pode permitir que um atacante cause a queda…
Uma campanha em larga escala está explorando uma vulnerabilidade crítica de injeção SQL (CVE-2026-26980) no Ghost CMS para injetar código JavaScript malicioso que dispara fluxos de ataque ClickFix. A exploração permite…
Uma vulnerabilidade crítica de injeção SQL no Drupal Core, rastreada como CVE-2026-9082, está sob ataque ativo. A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou essa vulnerabilidade ao seu…
O cenário de segurança cibernética em 2026 está marcado por uma sofisticação sem precedentes. Atores de ameaças estão utilizando inteligência artificial generativa, código polimórfico altamente evasivo e exploits de…
O Projeto Glasswing da Anthropic, uma iniciativa de cibersegurança defensiva, descobriu mais de 10.000 vulnerabilidades de alta ou gravidade crítica em apenas um mês. Esse número alarmante destaca um problema crescente…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica no Drupal Core, rastreada como CVE-2026-9082, ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV)…
Uma vulnerabilidade crítica de injeção SQL no Drupal Core, identificada como CVE-2026-9082, está sendo ativamente explorada por atacantes. A falha de segurança permite que invasores não autenticados comprometam sites…
O Projeto Glasswing, uma iniciativa de inteligência artificial da Anthropic, descobriu mais de 10.000 vulnerabilidades de alta ou gravidade crítica em softwares amplamente utilizados em todo o mundo desde seu…
Uma vulnerabilidade recém-divulgada, rastreada como CVE-2026-9256 e apelidada de nginx-poolslip, afeta os servidores web NGINX Plus e NGINX Open Source. Essa falha permite que um atacante remoto e não autenticado…
Um vulnerability de escalada de privilégios zero-day no plugin LiteSpeed User-End cPanel está sendo ativamente explorada, permitindo que qualquer usuário autenticado execute scripts arbitrários como root e ganhe…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica recentemente corrigida no Drupal Core à sua lista de Vulnerabilidades Conhecidas e Exploitedas (KEV), devido a…
A Anthropic publicou uma atualização sobre o Projeto Glasswing, uma iniciativa colaborativa de descoberta de vulnerabilidades impulsionada por IA. O modelo Claude Mythos identificou mais de 10.000 vulnerabilidades de…
A Anthropic revelou resultados iniciais do Projeto Glasswing, uma iniciativa de segurança cibernética colaborativa que utiliza inteligência artificial avançada para proteger infraestruturas críticas. Em seu primeiro…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-9082, é uma injeção…
Um zero-day crítico de escalada de privilégios foi divulgado e corrigido no plugin de cPanel do LiteSpeed, sendo ativamente explorado para obter acesso root em servidores de hospedagem Linux. O bug, rastreado como…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou sobre duas vulnerabilidades críticas em Microsoft Defender que estão sendo exploradas ativamente por atacantes. As vulnerabilidades…
A Trend Micro, uma empresa japonesa de cibersegurança, alertou sobre uma vulnerabilidade zero-day no Apex One, que está sendo explorada em ataques a sistemas Windows. A falha de segurança permite que atacantes executem…
O Drupal alertou sobre uma vulnerabilidade crítica de injeção SQL que está sendo explorada por hackers. Essa falha de segurança permite que atacantes acessem e manipulem bancos de dados, representando um risco…
A análise técnica apresentada discute como muitos drivers de modo kernel do Windows podem ser interagidos a partir do modo usuário sem o hardware para o qual foram desenvolvidos. Este trabalho foi motivado pela…
