Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.406 matérias.
Atacantes estão explorando uma vulnerabilidade crítica no plugin Breeze Cache para WordPress (CVE-2026-3844), permitindo a submissão de arquivos em um servidor sem autenticação. A vulnerabilidade foi detectada por…
A OpenAI anunciou um programa de bug bounty para o GPT-5.5 com o objetivo de melhorar os controles de segurança para sistemas de IA avançados e abordar o uso indevido em biologia. O programa convida pesquisadores…
Uma vulnerabilidade crítica de escopo de sobreposição foi identificada no Microsoft Entra Agent Identity Platform, permitindo que contas com o papel de Administrador de ID de Agente sejam usadas para sequestrar…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou quatro vulnerabilidades a seu catálogo de Vulnerabilidades Exploitas (KEV), incluindo uma vulnerabilidade de autorização faltante no…
Através de vulnerabilidades n-day, atores ameaçadores patrocinados pelo Estado estão atacando dispositivos Cisco Firepower, implantando um backdoor altamente personalizado. A equipe de Talos da Cisco descobriu que a…
A vulnerabilidade Pack2TheRoot (CVE-2026-41651) permite que usuários não autorizados ganhem acesso root em sistemas Linux, instalando ou removendo pacotes sem permissão. Essa vulnerabilidade tem uma classificação de…
Dados médicos de 500.000 voluntários do Reino Unido foram listados para venda no site de comércio eletrônico Alibaba, apesar de terem sido submetidos a controles de acesso rigorosos. A vulnerabilidade foi descoberta no…
Uma vulnerabilidade crítica foi descoberta em câmeras IP Xiongmai XM530, permitindo que atacantes bypasssem a autenticação e tenham acesso remoto. A vulnerabilidade é classificada como CVE-2025-65856 e foi divulgada…
Uma vulnerabilidade de escopo severa foi descoberta no Microsoft Entra ID, permitindo que usuários com o papel de Administrador de Identidade de Agente145 sejam capazes de sequestrar princípios de serviço arbitrários…
Uma vulnerabilidade crítica, não corrigida, foi descoberta no Ollama, uma plataforma de código aberto amplamente utilizada para executar Modelos de Linguagem de Grande Escala localmente. Tratada como CVE-2026-5757…
Um ator ameaçador patrocinado pelo Estado, conhecido como UAT-4356, está explorando vulnerabilidades conhecidas em dispositivos Cisco Firepower para implantar um backdoor personalizado sofisticado. UAT-4356 explorou…
Uma vulnerabilidade crítica foi identificada nas câmeras IP XM530 da Hangzhou Xiongmai Technology, colocando inúmeras instalações comerciais em risco. A falha permite que atacantes remotos bypassem os protocolos de…
Uma vulnerabilidade de alto risco em LMDeploy, um toolkit de código aberto para compressão, implantação e servidores de LLMs, foi explorada ativamente em menos de 13 horas após sua divulgação pública. A…
Um pesquisador da Kaspersky descobriu uma vulnerabilidade na arquitetura de RPC (Remote Procedure Call) que permite a um atacante criar um servidor RPC falso e escalonar seus privilégios.
Uma vulnerabilidade de segurança de alta gravidade foi descoberta no módulo asyncio do Python em Windows, permitindo que atacantes escrevam dados além dos limites de um buffer de memória alocado. A vulnerabilidade…
Pesquisadores de segurança cibernética descobriram uma vulnerabilidade crítica, não corrigida, no Ollama, uma plataforma de código aberto popular para executar modelos de linguagem grande localmente. A vulnerabilidade…
Um grande estudo de investigação revelou que ameaçadores sofisticados estão explorando vulnerabilidades fundamentais em redes móveis globais para rastrear usuários em todo o mundo. Abusando de protocolos de sinalização…
Investigadores detectaram uma campanha de exploração em larga escala utilizando bots do Telegram e ferramentas de inteligência artificial para abusar da vulnerabilidade crítica React2Shell (CVE-2025-55182), com…
Uma investigação da Citizen Lab revelou campanhas de vigilância sofisticadas e de longo prazo que exploram vulnerabilidades fundamentais em redes móveis globais. Os suspeitos de fornecedores de vigilância comercial…
A Microsoft está investigando um problema conhecido que impede alguns usuários de se juntarem a reuniões do Microsoft Teams em dispositivos Windows, após uma atualização recente do navegador Microsoft Edge. O problema…
