Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.403 matérias.
A ABB informou sobre uma vulnerabilidade em versões específicas do produto ABB B&R Automation Runtime. Uma atualização está disponível para resolver a vulnerabilidade. Se um atacante conseguir explorar essa…
A ABB anunciou a existência de uma vulnerabilidade em versões específicas do produto B&R Automation Studio. Uma atualização está disponível para resolver a vulnerabilidade, que pode permitir que um atacante se faça…
O GnuTLS 3.8.13 foi lançado para corrigir 12 vulnerabilidades, incluindo falhas críticas que afetam comunicações de rede seguras. A atualização é altamente recomendada para todos os sistemas que utilizam o GnuTLS, pois…
A Apache Software Foundation (ASF) liberou atualizações de segurança para abordar várias vulnerabilidades de segurança no Servidor HTTP, incluindo uma vulnerabilidade grave que pode potencialmente levar a execução de…
Qualcomm Technologies divulgou um comunicado de segurança crítico abordando múltiplas vulnerabilidades graves em seu software proprietário e de código aberto. Essas atualizações de segurança são essenciais para…
A critical unauthenticated remote code execution vulnerability (CVE-2026-22679) no CVE-2026-22679 é uma vulnerabilidade crítica de execução de código remoto não autenticada no Weaver E-cology plataforma, que está sendo…
A China-alinhada ameaça rastreada como SHADOW-EARTH-053 tem explorado vulnerabilidades não patchadas do Microsoft Exchange Server para realizar ciberespionagem contra alvos ligados a governo e defesa em todo o Oriente…
Um exploit de conceito de prova (PoC) demonstra como alguém com privilégios de administração pode explorar a vulnerabilidade para roubar senhas, e assim usá-las para atividades maliciosas adicionais. A vulnerabilidade…
O Google patchou uma vulnerabilidade crítica em Android (CVE-2026-0073) que permite que os atacantes executem código remotamente sem ação do usuário. A vulnerabilidade, localizada no componente System, permitia que os…
A vulnerabilidade CVE-2026-29014, com nota de segurança 9,8, está sendo ativamente explorada por atores de ameaça em um sistema de gerenciamento de conteúdo (CMS) MetInfo, afetando versões 7.9, 8.0 e 8.1. Isso pode…
Uma vulnerabilidade crítica de execução de código remoto não autenticada no Weaver (Fanwei) E-cology está sendo ativamente explorada no mundo real, com atividade de intrusão rastreada desde meados de março de 2026…
WhatsApp patches dois novos flancos que poderiam expor usuários a conteúdo malicioso e malware disfarçado. Esses flancos foram corrigidos para evitar que os usuários sejam afetados por arquivos maliciosos.
Uma vulnerabilidade de segurança recentemente patchada no WhatsApp poderia ter permitido que atacantes executassem links maliciosos e disfarçassem arquivos perigosos. A vulnerabilidade envolve um flaw no processamento…
A Meta divulgou uma vulnerabilidade de segurança de média gravidade no WhatsApp que pode permitir que atacantes explorem a integração com Reels do Instagram para processar URLs arbitrários em dispositivos de vítimas…
A Qualcomm Technologies divulgou seu boletim de segurança de maio de 2026, abordando uma ampla gama de vulnerabilidades em seu software proprietário e de código aberto. Ameaças podem explorar essas brechas de segurança…
A Google lançou o Boletim de Segurança do Android para maio de 2026, abordando uma vulnerabilidade altamente crítica que permite que os atacantes executem código remotamente sem qualquer interação do usuário. Publicado…
Uma vulnerabilidade crítica no Weaver (Fanwei) E-cology, uma plataforma de automação de escritório e colaboração empresarial, está sendo ativamente explorada no mundo real. A vulnerabilidade (CVE-2026-22679, CVSS…
A Google publicou o Boletim de Segurança do Android de Maio de 2026, alertando o ecossistema sobre uma falha crítica de execução de código remoto (RCE) altamente severa. Tratada como CVE-2026-0073, essa vulnerabilidade…
A Microsoft liberou atualizações para corrigir 167 vulnerabilidades de segurança em seus sistemas operacionais Windows e softwares relacionados, incluindo um zero-day no SharePoint Server e uma falha pública no Windows…
A Fundação Apache Software liberou uma atualização de segurança urgente para o Apache HTTP Server para patchar uma vulnerabilidade grave. Tratada como CVE-2026-23918, essa falha poderia permitir que os atacantes…
