Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.403 matérias.
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou sobre duas vulnerabilidades críticas em Microsoft Defender que estão sendo exploradas ativamente por atacantes. As vulnerabilidades…
A Trend Micro, uma empresa japonesa de cibersegurança, alertou sobre uma vulnerabilidade zero-day no Apex One, que está sendo explorada em ataques a sistemas Windows. A falha de segurança permite que atacantes executem…
O Drupal alertou sobre uma vulnerabilidade crítica de injeção SQL que está sendo explorada por hackers. Essa falha de segurança permite que atacantes acessem e manipulem bancos de dados, representando um risco…
A análise técnica apresentada discute como muitos drivers de modo kernel do Windows podem ser interagidos a partir do modo usuário sem o hardware para o qual foram desenvolvidos. Este trabalho foi motivado pela…
Uma atualização recente do Chrome foi lançada para corrigir falhas de segurança críticas que poderiam ser exploradas por meio de sites maliciosos, permitindo a execução de código arbitrário. No entanto, a…
A Ubiquiti lançou atualizações de segurança para corrigir três vulnerabilidades de gravidade máxima no UniFi OS, que podem ser exploradas por atacantes remotos sem privilégios. Essas vulnerabilidades permitem que os…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica no Langflow, rastreada como CVE-2025-34291, ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV)…
A CISA emitiu um alerta urgente sobre duas vulnerabilidades zero-day no Microsoft Defender que estão sendo ativamente exploradas. As vulnerabilidades, rastreadas como CVE-2026-41091 e CVE-2026-45498, foram adicionadas…
A Splunk lançou atualizações de segurança para corrigir múltiplas vulnerabilidades em suas plataformas, incluindo Splunk Enterprise, Splunk Cloud Platform e Splunk AI Toolkit. Essas vulnerabilidades, identificadas como…
O Google divulgou código de exploit para uma vulnerabilidade crítica não corrigida no Chromium, potencialmente expondo milhões de usuários a abusos estilo botnet. A vulnerabilidade, reportada em 2022 pelo pesquisador…
Uma vulnerabilidade nas chaves de API do Google permite que chaves excluídas continuem funcionando por até 23 minutos, expondo um gap de segurança significativo. Isso possibilita que atacantes mantenham acesso não…
A Splunk lançou atualizações de segurança para corrigir três vulnerabilidades recentemente divulgadas que poderiam permitir que usuários com privilégios baixos acessassem dados sensíveis ou interrompessem implantações…
Hackers podem utilizar um driver legítimo da Lenovo, assinado, para encerrar processos de segurança, evidenciando um vetor de ataque perigoso conhecido como Bring Your Own Vulnerable Driver (BYOVD). Esse método permite…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou recentemente duas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), devido a evidências de exploração…
A CISA adicionou uma vulnerabilidade recém-divulgada no Trend Micro Apex One ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), alertando que a falha está sendo ativamente explorada em ataques reais. A…
A Cisco corrigiu uma vulnerabilidade de gravidade máxima, rastreada como CVE-2026-20223, com pontuação CVSS de 10.0, no Secure Workload. Essa falha permite que um atacante remoto não autenticado acesse dados sensíveis.
A Palo Alto Networks emitiu um alerta de segurança urgente sobre uma vulnerabilidade crítica que afeta o software PAN-OS. Tratada como CVE-2026-0300, essa falha de segurança de alta gravidade tem uma pontuação base…
Palo Alto Networks divulgou uma vulnerabilidade crítica de buffer overflow no software PAN-OS, rastreada como CVE-2026-0300, que já está sendo ativamente explorada no mundo. A falha carrega uma pontuação CVSS 4.0 de…
A Trellix recentemente sofreu um breach de código fonte, revelando vulnerabilidades em sua segurança. Esses incidentes podem revelar onde os controles de segurança de um produto estão localizados e como as detecções…
A Hitachi Energy informou uma vulnerabilidade que afeta as versões do produto PCM600 listadas em um documento. Um atacante que explora essa vulnerabilidade pode impactar a integridade do produto. As versões afetadas…
