Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.406 matérias.
A Vercel informou que encontrou mais evidências de comprometimento em sua base de clientes. A exposição, ainda não definida, apresenta risco significativo downstream. A empresa está trabalhando para mitigar a situação…
Investigadores descobriram um malware chamado Firestarter em uma rede de uma agência federal, com uma campanha que data de pelo menos setembro de 2025. Agências dos EUA e Reino Unido alertam que os hackers estavam…
Pesquisadores mapearam o tráfego de ataque para a infraestrutura de sinalização de operador de telecom móvel, revelando que campanhas de vigilância estão explorando vulnerabilidades de telecom conhecidas há muito tempo…
A newsletter aborda a importância de entender outras disciplinas para melhorar a segurança cibernética, especialmente em um mundo de inteligência artificial. O autor destaca a necessidade de ser um "estudante para…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2026-39987 é um tipo de vulnerabilidade que é…
A Hangzhou Xiongmai Technology Co., Ltd divulgou uma vulnerabilidade crítica em sua câmera IP XM530, que pode ser explorada por um atacante para bypassar a autenticação e acessar remotamente informações sensíveis do…
A Carlson Software VASCO-B GNSS Receiver é afetada por uma vulnerabilidade crítica que pode ser explorada remotamente, permitindo que um atacante altere funções críticas do sistema ou interrompa a operação do…
A equipe de Cisco Talos detectou a continuidade de ataques cibernéticos de UAT-4356 contra dispositivos Cisco Firepower com o Firepower eXtensible Operating System (FXOS). Os ataques exploraram vulnerabilidades não…
Ataques cibernéticos a empresas têm consequências amplas, afetando não apenas os clientes, mas também a economia e a sociedade como um todo. Esses ataques podem levar a perda de dados confidenciais, danos financeiros e…
Apple identificou e corrigiu uma vulnerabilidade em iOS que permitia que as notificações excluídas permanecessem nos dispositivos, permitindo a recuperação de mensagens, incluindo de aplicativos como o Signal. A…
A Cisco identificou e corrigiu uma vulnerabilidade significativa no manejo de memórias pelo Anthropic, mas especialistas alertam que arquivos de memória mal gerenciados continuarão a ameaçar sistemas de inteligência…
A CLI do Bitwarden foi comprometida como parte da campanha de fornecedores da Checkmarx recém-descoberta e em andamento, de acordo com novas descobertas da Socket. O código malicioso foi publicado no arquivo "bw1.js"…
A empresa Anthropic anunciou o projeto Glasswing, um modelo de inteligência artificial capaz de detectar vulnerabilidades em software com eficácia. Em vez de liberar o modelo ao público, a empresa concedeu acesso a…
A utilização de inteligência artificial (IA) por atacantes está permitindo a exploração automatizada de vulnerabilidades em larga escala, a um ritmo sem precedentes. Isso reduz drasticamente o tempo disponível para…
GitLab liberou patches de segurança emergenciais para 11 vulnerabilidades em suas edições Comunitária (CE) e Empresarial (EE), incluindo três falhas de alta gravidade que permitem que atacantes executem código…
A National Cyber Security Centre (NCSC-UK) e parceiros internacionais divulgaram um alerta sobre a mudança de táticas, técnicas e procedimentos (TTPs) em direção a redes de infraestrutura comprometida, com foco em…
Uma vulnerabilidade em iPhones e iPads permitiu que a lei e ordem recuperassem notificações excluídas, incluindo pré-visualizações de mensagens do Signal. A Apple lançou uma atualização para corrigir o problema.
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou uma vulnerabilidade em Microsoft Defender, identificada como CVE-2026-33825, ao seu catálogo de Vulnerabilidades Exploitas Conhecidas…
Uma vulnerabilidade crítica de SSRF (Server-Side Request Forgery) no módulo de visão-linguagem do LMDeploy foi explorada em ataques ativos apenas 12 horas e 31 minutos após a divulgação pública, sem necessidade de…
A Apple lançou uma atualização de software para iOS e iPadOS para corrigir uma falha na Notificação de Serviços que armazenava notificações marcadas para exclusão no dispositivo. A vulnerabilidade, rastreada como…
