Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.405 matérias.
Um novo bug Linux, identificado como CVE-2026-31431, permite que qualquer usuário local escreva quatro bytes em arquivos de página-cache, facilitando a escalada de privilégios para root em distribuições principais. Os…
O último security update cumulativo para Windows 11, lançado em 14 de abril de 2026, está causando problemas significativos para usuários que dependem de software de backup terceirizado. O update, KB5083769, afeta as…
A vulnerabilidade crítica no ABB PCM600 pode permitir que um atacante execute código arbitrário no sistema, enviando mensagens especialmente criadas. As versões afetadas são PCM600 >=1.5 e <=2.13.
A vulnerabilidade no ABB Ability OPTIMAX pode permitir que um atacante bata em palavras-chave de autenticação de usuário em instalações que utilizam a integração do Azure Active Directory Single-Sign On. As versões…
A ABB Edgenius Management Portal versões 3.2.0.0 e 3.2.1.1 estão vulneráveis a uma vulnerabilidade de autenticação que pode permitir que um atacante execute código arbitrário, desinstale aplicativos e modifique a…
A ABB AWIN Gateways sofreu de vulnerabilidades que permitem que um atacante reinicie remotamente o dispositivo ou execute uma consulta não autenticada para revelar a configuração do sistema, incluindo detalhes…
A ABB informou sobre uma vulnerabilidade em produtos com versões listadas como afetadas em um aviso. As versões do produto ABB S+ Engineering estão afetadas por vulnerabilidades na versão PostgreSQL 13.11 e versões…
A vulnerabilidade crítica de execução de código remoto no Google Gemini CLI e sua ação associada no GitHub. Com uma pontuação de severidade máxima de CVSS 10,0, a falha permitia que atacantes externos não privilegiados…
A internet está muito ativa esta semana, com novas táticas sendo utilizadas, como a utilização de torres de celulares falsas para enviar mensagens de escândalo, enquanto alguns desenvolvedores estão acidentalmente…
O projeto Jenkins publicou um aviso de segurança detalhando patches para sete vulnerabilidades de plugins, incluindo falhas de alto risco de percursoção de caminho e Cross-Site Scripting (XSS) armazenado…
A vulnerabilidade crítica CVE-2026-6644 foi descoberta no sistema operacional ADM (ASUSTOR Data Master) da ASUSTOR, especificamente na funcionalidade do Cliente VPN PPTP. Com um escore CVSS v4.0 de 9,4, essa…
Um modelo de inteligência artificial (AI) desenvolvido pela Anthropic, chamado Mythos, foi capaz de descobrir milhares de vulnerabilidades de software que estavam ocultas em sistemas operacionais e navegadores da web…
Pesquisadores de segurança informaram detalhes de uma falha de escalada de privilégio local (LPE) em Linux que pode permitir a um usuário local não privilegiado obter acesso root. A vulnerabilidade de alta gravidade…
A vulnerabilidade zero-day, rastreada como CVE-2026-41940, está sendo ativamente explorada na indústria de hospedagem web. Esta falha CVSS 9.8 permite que atacantes remotos não autenticados bypassem os mecanismos de…
O projeto Jenkins divulgou um aviso de segurança crítico para sete vulnerabilidades em plugins amplamente utilizados. As falhas incluem vulnerabilidades de trilha de percurso e XSS armazenadas de alta gravidade, que…
A Agência de Segurança e Infraestrutura Cibernética dos EUA (CISA) emitiu uma advertência urgente sobre uma vulnerabilidade grave em ConnectWise ScreenConnect. A vulnerabilidade, rastreada como CVE-2024-1708, foi…
A vulnerabilidade crítica de injeção SQL no ProFTPD, um dos servidores FTP mais amplamente implantados na Internet, foi identificada como CVE-2026-42167. Essa falha tem uma pontuação de severidade CVSS de 8,1 e afeta a…
A SonicWall divulgou um aviso de segurança sobre três vulnerabilidades no seu software SonicOS. Essas falhas foram descobertas pela equipe de Pesquisa Avançada da CrowdStrike e podem permitir que os atacantes bypassem…
Google resolveu uma vulnerabilidade de execução de código em máxima gravidade no CLI Gemini, que poderia ter permitido que atacantes executassem comandos arbitrários em sistemas host. A vulnerabilidade permitia que um…
A vulnerabilidade crítica de bypass de autenticação no cPanel & WHM foi confirmada como sendo ativamente explorada no mundo, causando ondas de choque na indústria de hospedagem web global. A falha, rastreada como…
