Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
Existe uma vulnerabilidade crítica no PHP, conhecida como PHP2Shell, que será corrigida às 14:00 UTC do dia 21 de outubro. Até o momento, não há uma solução alternativa eficaz para bloquear completamente essas falhas…
A Microsoft admitiu que as atualizações de outubro de 2026 para o Windows 11 não resolveram efetivamente problemas de conexão com a VPN Always On, devido a um bug erroneamente marcado como corrigido.
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou recentemente quatro vulnerabilidades ao seu catálogo de vulnerabilidades exploradas conhecidas (KEV), incluindo CVE-2026-96652, que afeta o…
O PHP irá lançar uma atualização de segurança fora do ciclo normal hoje, 21 de outubro, às 14h UTC, para corrigir duas vulnerabilidades críticas de execução remota de código (RCE) com uma pontuação de 9.2 na escala…
O time de segurança do PHP alertou administradores sobre duas vulnerabilidades críticas que serão corrigidas com atualizações de emergência amanhã, após informações sobre os problemas terem vazado antes da divulgação…
A CISA adicionou seis novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas Exploited, com base em evidências de exploração ativa. As vulnerabilidades afetam o Plex Media Server e permitem ataques de…
A Hitachi Energy informou sobre múltiplas vulnerabilidades que afetam o produto MicroSCADA X SYS600 em várias versões. Essas vulnerabilidades podem ser exploradas para realizar diversos ataques ao produto. Recomenda-se…
O número de vulnerabilidades reportadas está aumentando significativamente. Em setembro, a Microsoft lançou 975 advisories de vulnerabilidade, e neste mês, foram reportadas 1.415 vulnerabilidades. Isso representa um…
A Hitachi Energy está ciente de vulnerabilidades que afetam versões específicas do produto RTU500. Se exploradas, essas vulnerabilidades podem impactar a confidencialidade, integridade e disponibilidade do produto…
Duas vulnerabilidades foram encontradas na interface de gerenciamento baseada na web (WBM) de dispositivos WAGO CC100, PFC100 G2, PFC200 G2, TP600, Edge Controller e WP400. Essas vulnerabilidades permitem que um…
Um conjunto de vulnerabilidades foi identificado nos drivers HMS Networks PEAK-System PCAN Windows, afetando especificamente as versões PEAK-System Device Driver Setup <= 5.1.2.1151 e PCAN Windows CAN device drivers <=…
Uma interrupção nos serviços do Google Cloud em Londres afetou os serviços de pagamento e saque de dinheiro da Revolut, enquanto o banco alemão ING relatou problemas com seu serviço de banco online. Vários serviços do…
Um exploit de prova de conceito (PoC) foi divulgado para uma vulnerabilidade crítica no FortiSIEM da Fortinet, que permite a execução de código remoto não autenticado. A vulnerabilidade, rastreada como CVE-2026-106173…
A Meta informou que corrigiu uma vulnerabilidade em seus óculos inteligentes Ray-Ban que permitia gravações não solicitadas de conversas privadas. Os proprietários relataram gravações inesperadas, mas a Meta não…
A Siemens solucionou uma vulnerabilidade de DLL sideloading no Centro de Software da Siemens, explorada em ataques ClickFix. A vulnerabilidade, rastreada como CVE-2026-110936 com pontuação CVSS v4: 8.4, permitia que um…
Especialistas da Kaspersky analisaram questões de segurança em ambientes de armazém, destacando vetores de acesso inicial específicos e os impactos de um comprometimento. Esses ambientes são vulneráveis a ataques…
Ataques cibernéticos estão explorando vulnerabilidades no Plex2Shell para instalar crypto miners e proxy software em servidores de mídia Plex vulneráveis. Os administradores devem atualizar seus servidores Plex Media…
Atores de ameaças estão explorando vulnerabilidades em cadeia no Plex Media Server para implantar miners de criptomoedas e software de reverse proxy. A exploração, denominada Plex2Shell, envolve quatro vulnerabilidades…
A Microsoft corrigiu uma falha no update de pré-visualização do Windows 11 (KB5124010) lançado em setembro de 2026, que causava crashes em jogos e aplicativos que utilizam decodificação de áudio AC-3 (Dolby Digital). A…
A indústria de cibersegurança tem se concentrado excessivamente em vulnerabilidades, deixando equipes sem espaço para estrategizar sobre resiliência. Grupos de ransomware continuam a atacar diversas organizações em…
