Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.406 matérias.
O ex-chefe civil do NSA, Chris Inglis, compartilhou suas reflexões sobre o incidente 13 anos após a levação de Edward Snowden. Ele reconheceu erros cometidos pela organização e destacou a importância dos CISOs estar…
Uma vulnerabilidade crítica no GitHub (CVE-2026-3854) permite que atacantes execute código remoto com uma simples push de git, explorando um bug de injeção de comandos. Esse incidente afeta principalmente as…
Uma vulnerabilidade foi identificada no Notepad++, um dos editores de texto mais amplamente utilizados entre desenvolvedores e profissionais de TI. A vulnerabilidade CVE-2026-3008 pode permitir que um atacante remoto…
Uma pesquisa descobriu cinco diferentes caminhos de exploração que surgem de uma fraqueza arquitetural na forma como o Windows manipula procedimentos de chamada remota (RPC) para conexões a serviços indisponíveis. Isso…
A ClickUp expôs quase mil endereços de e-mail de empresas Fortune 500 e funcionários de governos, incluindo Fortinet, Home Depot, Tenable, Mayo Clinic e funcionários de governos estaduais dos EUA, através de uma chave…
Uma semana de notícias de segurança preocupantes, com o retorno de velhos truques de ataques cibernéticos, uso de ferramentas maliciosas e exploração de vulnerabilidades em cadeias de suprimentos. Além disso, foram…
Pesquisadores de segurança alertaram sobre a possibilidade de os ferramentas macOS textutil e KeePassXC se tornarem perigosas quando utilizadas em pipelines de automação que processam entrada controlada por atacantes…
A grupo hacktivista pró-Ucrânia PhantomCore está atacando servidores de conferência de vídeo TrueConf na Rússia desde setembro de 2025, explorando uma cadeia de vulnerabilidades para executar comandos remotamente em…
A preview do sistema de inteligência de segurança Claude Mythos da Anthropic gerou debates sobre a capacidade de identificar vulnerabilidades em larga escala. No entanto, a maioria das equipes não está preparada para…
Pesquisadores estão alertando que ferramentas locais confiadas, como o textutil do macOS e o KeePassXC, podem representar riscos de segurança inesperados quando usadas em fluxos de trabalho automatizados. Esses riscos…
Um bug no Firefox (CVE-2026-6770) permitiu que atacantes identificassem usuários do Firefox e do Tor, mesmo em modo de navegação privada. O problema foi corrigido nas versões 150 do Firefox e 15.0.10 do Tor Browser.
A framework de agente de inteligência artificial autônoma OpenClaw, amplamente adotada, liberou atualizações de segurança críticas para abordar três vulnerabilidades de moderada gravidade. Essas falhas complexas expõem…
Uma vulnerabilidade crítica no CLI Gemini e na ação GitHub foi identificada, permitindo ataques de Execução de Código Remoto (RCE) em pipelines de integração contínua e entrega contínua (CI/CD). A vulnerabilidade foi…
Atacantes podem explorar múltiplas vulnerabilidades no CODESYS Control runtime, uma das plataformas de controlador lógico programável (Soft PLC) mais amplamente adotadas, para injetar backdoors em aplicações legítimas…
Uma vulnerabilidade de alto nível foi descoberta no Nessus Agent para Windows, permitindo que atacantes executem código malicioso com privilégios de nível SYSTEM. A vulnerabilidade, identificada como CVE-2026-33694…
Pesquisadores de segurança publicaram um exploit de conceito de prova (PoC) funcional para uma vulnerabilidade crítica no Metabase Enterprise, identificada como CVE-2026-33725. Isso permite que os atacantes executem…
Nozomi Networks Labs divulgou pesquisa crítica detalhando três novas vulnerabilidades no CODESYS Control runtime. Quando combinadas, essas falhas de segurança permitem que um atacante autenticado com privilégios baixos…
Uma vulnerabilidade recém-descoberta no Nessus Agent para Windows pode permitir que atacantes executem código malicioso com os privilégios de sistema mais altos, colocando em risco a segurança de equipes de segurança…
Uma vulnerabilidade arquitetural identificada em Windows Remote Procedure Call (RPC) permite a elevação de privilégios locais para acesso ao nível SYSTEM, afetando todas as versões de Windows. A pesquisa foi…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta crítico sobre duas vulnerabilidades ativamente exploradas no software de suporte remoto SimpleHelp. Essas vulnerabilidades permitem que os…
