Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.404 matérias.
A Fundação Apache Software liberou uma atualização de segurança urgente para o Apache HTTP Server para patchar uma vulnerabilidade grave. Tratada como CVE-2026-23918, essa falha poderia permitir que os atacantes…
O Apache Software Foundation lançou uma atualização de segurança crítica para o Apache HTTP Server, corrigindo cinco vulnerabilidades, incluindo uma falha de dupla livre capaz de habilitar a Execução de Código Remoto…
A Progress Software corrigiu duas vulnerabilidades críticas no MOVEit Automation, incluindo um bug de bypass de autenticação que pode permitir que os atacantes ganhem acesso não autorizado a sistemas. As…
A vulnerabilidade ativamente explorada pode afetar todas as distribuições Linux mainstream construídas desde 2017, mas alguns pesquisadores encontraram a divulgação da Theori, gerada por inteligência artificial, inútil…
Uma vulnerabilidade crítica no cPanel foi divulgada recentemente, e múltiplos exploits de demonstração de conceito apareceram em seguida. Além disso, um pesquisador alega que há atividade zero-day há pelo menos um mês.
Attackers estão explorando uma vulnerabilidade crítica em cPanel, conhecida como CVE-2026-41940, para atacar redes de governos e provedores de serviços de tecnologia da informação (MSPs) em várias regiões, incluindo a…
A Progress Software liberou atualizações para abordar duas vulnerabilidades de segurança no MOVEit Automation, incluindo um bug crítico que pode resultar em um bypass de autenticação. O MOVEit Automation é uma solução…
Este mês, os atacantes agiram mais rápido do que as patches. Enquanto as equipes estavam ainda triando as alertas do mês passado, os atacantes já haviam transformado painéis de controle em interruptores de morte…
A Agência de Segurança e Infraestrutura Cibernética dos EUA (CISA) adicionou uma vulnerabilidade zero-day crítica no kernel Linux ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV), alertando agências…
O projeto Apache MINA emitiu atualizações de segurança urgentes para abordar duas vulnerabilidades críticas que poderiam permitir que os atacantes executem código arbitrário em sistemas afetados. Desenvolvedores que…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou uma vulnerabilidade no Kernel Linux, identificada como CVE-2026-31431 (pontuação de vulnerabilidade CVSS de 7,8), ao seu catálogo de…
Um ator desconhecido foi observado atacando entidades governamentais e militares na Ásia do Sudeste, ao lado de um pequeno grupo de provedores de serviços gerenciados (MSPs) e hospedagem em Filipinas, Laos, Canadá…
O NCSC do Reino Unido alerta que a inteligência artificial está acelerando rapidamente a descoberta de vulnerabilidades em software, aumentando o risco de exploração em larga escala. O CTO Ollie Whitehouse afirma que…
A Agência de Segurança Cibernética e Infraestrutura (CISA) adicionou uma vulnerabilidade de alto risco no kernel Linux ao seu catálogo de Vulnerabilidades Exploradas (KEV). A vulnerabilidade, identificada como…
O projeto Apache MINA emitiu atualizações de segurança urgentes para abordar duas vulnerabilidades graves. Essas falhas de segurança poderiam permitir que atores mal-intencionados executem código não autorizado…
A Progress Software emitiu um comunicado de segurança crítico para sua plataforma MOVEit Automation. Este alerta de abril de 2026 avisa sobre duas vulnerabilidades altamente graves que poderiam permitir que os…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) emitiu um alerta urgente sobre uma falha de segurança crítica que afeta plataformas de gerenciamento de hospedagem web amplamente utilizadas. A CISA…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou sobre uma vulnerabilidade crítica no cPanel & WebHost Manager (WHM) e WP2 (WordPress Squared) da WebPros. Em 30 de abril de 2026, a CISA…
Uma vulnerabilidade crítica de bypass de autenticação no cPanel e Web Host Manager, oficialmente rastreada como CVE-2026-41940, está sendo explorada por atores mal-intencionados não identificados. Pesquisadores de…
A forma como os ataques cibernéticos são lançados mudou fundamentalmente. Os atores ameaçadores não mais passam meses caçando falhas de software à mão. Com a inteligência artificial em seu arsenal, eles podem agora…
