Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.404 matérias.
A FreeBSD Project emitiu um aviso de segurança crítico (FreeBSD-SA-26:12.dhclient) para abordar uma vulnerabilidade grave de Execução de Código Remoto (RCE) em seu cliente IPv4 DHCP padrão. Tratada como CVE-2026-42511…
A Progress Software emitiu um alerta de segurança crítico para o seu software MOVEit Automation, pois dois vulnerabilidades graves foram descobertas que permitem que os atacantes bypassem a autenticação e escalonem…
A FreeBSD Project lançou um aviso de segurança crítico para uma falha grave no cliente DHCP IPv4 padrão. Tratada como CVE-2026-42511, essa vulnerabilidade permite que um atacante da rede local execute código arbitrário…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou uma vulnerabilidade no cPanel da WebPros ao seu catálogo de Vulnerabilidades Exploitas Conhecidas (KEV). O cPanel é um painel de…
Pequenos empresários devem garantir que corrijam esses três riscos não técnicos que requerem pouca expertise em cibersegurança. Esses riscos podem ser facilmente ignorados, mas podem ter consequências graves para a…
Google revampou seus programas de recompensa por vulnerabilidades, aumentando os prêmios para Android e reduzindo os pagamentos para Chrome. A empresa está se concentrando em vulnerabilidades de alto impacto e…
A Agência de Segurança e Infraestrutura Cibernética dos EUA (CISA) adicionou recentemente a vulnerabilidade CVE-2026-31431 ao seu catálogo de Vulnerabilidades Exploradas (KEV), citando evidências de exploração ativa no…
Um ataque sofisticado, com foco em infraestrutura governamental e militar da Ásia-Sul, combinou a rápida exploração de uma vulnerabilidade crítica no cPanel com uma cadeia de exploits zero-day personalizados contra um…
O time de desenvolvimento do Exim lançou a versão 4.99.2 para abordar quatro vulnerabilidades de segurança recém-descobertas que afetam o software de servidor de correio. Essas falhas permitem que os atacantes possam…
Uma vulnerabilidade crítica zero-day no cPanel e WebHost Manager (WHM) está sendo ativamente explorada após a divulgação pública de um exploit de prova de conceito sofisticado. A vulnerabilidade, identificada como…
Um framework de exploração de prova de conceito (PoC) chamado cPanelSniper foi divulgado publicamente para CVE-2026-41940, uma falha de autenticação máxima-severidade no cPanel & WHM que já levou à comprometimento de…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2026-31431 é um erro de transferência de recursos entre…
A vulnerabilidade no painel de administração do cPanel/WHM permite que os atacantes acessem sites sem necessidade de usuário e senha.
O desenvolvedor do servidor de correio Exim lançou oficialmente a versão 4.99.2 para abordar quatro vulnerabilidades de segurança recém-descobertas. Essa atualização crítica corrige múltiplas falhas de software que…
SonicWall lança atualizações de firmware para corrigir três vulnerabilidades em SonicOS, afetando firewalls Gen 6, 7 e 8. As falhas poderiam permitir que os atacantes bypasssem controles de segurança e acessassem…
Wireshark, o analisador de protocolos de rede mais amplamente utilizado, liberou uma atualização de segurança importante para endereçar mais de 40 vulnerabilidades, várias das quais permitem a execução de código…
O security update KB5083769 para Windows 11, lançado em abril de 2026, está causando sérias interrupções para usuários que dependem de soluções de backup terceirizadas. Esse patch introduz uma falha crítica que quebra…
Um código de exploração de prova de conceito de apenas 10 linhas foi descoberto, mas felizmente, uma patch já está disponível para corrigir a vulnerabilidade.
A agência CISA alertou que o bug de bypass de autenticação do cPanel está sendo explorado no mundo real. O problema foi adicionado à lista KEV poucos dias após os provedores de hospedagem confirmarem ataques ativos e…
Um novo bug Linux, identificado como CVE-2026-31431, permite que qualquer usuário local escreva quatro bytes em arquivos de página-cache, facilitando a escalada de privilégios para root em distribuições principais. Os…
