Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.406 matérias.
A vulnerabilidade crítica de bypass de autenticação no cPanel & WHM foi confirmada como sendo ativamente explorada no mundo, causando ondas de choque na indústria de hospedagem web global. A falha, rastreada como…
A SonicWall divulgou um aviso de segurança detalhando três novas vulnerabilidades que afetam o software SonicOS. Essas falhas de segurança permitem que os atacantes bypassem controles de acesso, manipulem arquivos…
Uma vulnerabilidade recentemente descoberta no ProFTPD está gerando atenção urgente devido à capacidade de permitir que os atacantes passem de uma injeção SQL simples a bypass de autenticação, escalada de privilégios…
Um grupo de pesquisadores de segurança divulgou uma vulnerabilidade crítica zero-day no kernel Linux, conhecida como "Copy Fail" (CVE-2026-31431), que permite a usuários locais sem privilégios acessar o nível root. A…
Uma vulnerabilidade de alto nível em Cursor, um ambiente de codificação alimentado por inteligência artificial, permite que qualquer extensão instalada acesse secretamente as chaves de API e tokens de sessão de um…
Uma vulnerabilidade zero-day crítica no kernel Linux foi divulgada publicamente, permitindo que qualquer usuário local não privilegiado obtenha acesso root em quase todas as principais distribuições Linux embarcadas…
Uma vulnerabilidade de segurança grave foi descoberta no GitHub após a utilização de um ferramenta de Engenharia Inversa com inteligência artificial (AI). A empresa Wiz, especializada em segurança cibernética, utilizou…
Um grupo de pesquisadores descobriu 38 vulnerabilidades de segurança no sistema OpenEMR, utilizado por mais de 100.000 profissionais de saúde. Essas falhas permitiram a compromissão da base de dados, execução remota de…
A empresa cPanel anunciou a correção de uma vulnerabilidade crítica de autenticação que permitia a acessação não autorizada aos servidores. A falha afeta todas as versões suportadas do software e representa um risco…
Um researcher identificou cinco formas de explorar o PhantomRPC, uma funcionalidade da Microsoft considerada "moderada" e não priorizada para patch. Isso representa um risco significativo para sistemas operacionais…
Um agente de código AI amplamente utilizado, o Cursor, apresenta uma vulnerabilidade de alta gravidade que coloca os desenvolvedores em risco direto de execução remota de código. Através da clonagem de um repositório…
Segundo pesquisadores da LayerX, uma vulnerabilidade grave foi descoberta no ambiente de desenvolvimento de inteligência artificial popular, Cursor. A falha, conhecida como "CursorJacking", possui um índice de…
A plataforma de hospedagem de vídeos Vimeo confirmou uma ruptura de segurança que resultou em acesso não autorizado à base de dados dos usuários. O incidente se deve a um comprometimento na Anodot, fornecedora de…
A vulnerabilidade foi publicada oficialmente pelo Cursor em fevereiro de 2026, após esforços de correção. Pesquisadores enfatizaram que os testes foram realizados sob orientações éticas rigorosas.
A vulnerabilidade no Shell de Windows Microsoft é uma ameaça grave que afeta organizações globais. De acordo com a CISA, essa vulnerabilidade foi listada em seu catálogo de vulnerabilidades conhecidas (KEV) e está…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu uma advertência urgente sobre uma vulnerabilidade de segurança crítica no software ConnectWise ScreenConnect. A vulnerabilidade, identificada como…
A empresa de hospedagem web cPanel lançou uma atualização de segurança urgente para corrigir uma vulnerabilidade crítica no seu software. Essa falha na autenticação afeta várias rotas de autenticação dentro do painel…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu uma advertência urgente sobre uma vulnerabilidade zero-day descoberta que afeta o sistema operacional Microsoft Windows. A agência oficialmente…
A vulnerabilidade CVE-2026-42208, com pontuação CVSS de 9.3, foi publicada há apenas 36 horas e já está sendo explorada por atacantes. Essa falha de segurança é uma injeção SQL que permite a modificação do código-fonte…
A Wiz Research identificou uma vulnerabilidade crítica de execução de código remoto (RCE), rastreada como CVE-2026-3854, profundamente integrada à infraestrutura de git interna do GitHub. Essa falha de alta gravidade…
