Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.406 matérias.
Uma vulnerabilidade de elevação de privilégios de alta gravidade, denominada Pack2TheRoot (CVE-2026-41651, CVSS 3.1: 8.8), foi divulgada publicamente pela equipe de segurança de Deutsche Telekom, afetando várias…
Apple lançou atualizações críticas para iOS 26.4.2 e iPadOS 26.4.2 para corrigir uma vulnerabilidade de privacidade que afeta milhões de usuários. A atualização, liberada em 22 de abril de 2026, resolve um erro que…
A Mozilla lançou a versão 150 do Firefox, abordando 271 vulnerabilidades zero-day identificadas pelo modelo de inteligência artificial Claude Mythos Preview da Anthropic. Essas falhas latentes foram detectadas por meio…
A Apple lançou atualizações para o iOS 26.4.2 e iPadOS 26.4.2 em 22 de abril de 2026, para corrigir uma vulnerabilidade crítica de privacidade de notificações que permitia que a lei aplicasse a extrair o conteúdo de…
Mercados de garantia em chinês, baseados no Telegram, estão se tornando cada vez mais populares entre grupos criminosos falantes de chinês, apesar da grande publicidade sobre o fechamento do Huione Guarantee em 2025…
Os republicanos da Câmara dos Deputados lançaram uma proposta de lei federal de privacidade, inspirada nas leis estaduais de Virgínia e Kentucky. No entanto, a falta de apoio bipartidário pode dificultar a aprovação.
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2026-33825 afeta o Microsoft Defender e pode ser usada…
O Mirai botnet está explorando uma vulnerabilidade de injeção de comando, CVE-2025-29635, em roteadores D-Link legados, permitindo que os atacantes injetem comandos. A vulnerabilidade é explodida via solicitações POST…
Um modelo de inteligência artificial, Claude Mythos Preview, desenvolvido pela Anthropic, identificou 271 vulnerabilidades zero-dia em Mozilla Firefox, o que representa a maior quantidade de correções de segurança em…
Microsoft lançou atualizações fora do ciclo regular para corrigir uma vulnerabilidade crítica em ASP.NET Core, identificada como CVE-2026-40372, com um escore CVSS de 9,1. Essa vulnerabilidade permite que atacantes…
A pesquisa e descoberta de vulnerabilidades em inteligência artificial estão melhorando, mas não mudaram os fundamentos da gestão de vulnerabilidades.
Pesquisadores da Forescout Research Vedere Labs descobriram 22 falhas críticas em dispositivos serial-to-IP de Lantronix e Silex Technology, afetando aproximadamente 20.000 dispositivos e expostos a roubo de dados e…
Mozilla lançou o Firefox 150 para corrigir 41 vulnerabilidades de segurança, incluindo múltiplas falhas de gravidade alta que podem levar à execução remota de código. Os usuários devem atualizar imediatamente seus…
Atlassian divulgou uma vulnerabilidade crítica de Injeção de Comando de Sistema (CVE-2026-21571) em Bamboo Data Centre e Server, com uma pontuação CVSS de 9,4, permitindo que atacantes autenticados executem comandos em…
A era do AI exige que os CISOs sejam capazes de detectar e responder a ameaças em tempo real, pois os atacantes podem descobrir e explorar vulnerabilidades em minutos. Isso significa que os CISOs precisam mudar de uma…
Microsoft liberou atualizações fora do ciclo normal para corrigir uma vulnerabilidade de segurança em ASP.NET Core que pode permitir que um atacante escalone privilégios. A vulnerabilidade, rastreada como…
A Atlassian divulgou duas vulnerabilidades significativas em seu produto Bamboo Data Center e Server, incluindo uma falha crítica de injeção de comando de sistema operacional e uma questão de denegação de serviço de…
Uma vulnerabilidade crítica de spoofing no Microsoft SharePoint Server, identificada como CVE-2026-32201, permanece sem correção em mais de 1.370 endereços IP acessíveis à internet em todo o mundo. A vulnerabilidade…
Uma vulnerabilidade crítica foi descoberta no sandbox Python baseado em Terrarium, que pode resultar em execução de código arbitrário. A vulnerabilidade, rastreada como CVE-2026-5752, é classificada como 9,3 no sistema…
A CrowdStrike emitiu um alerta de segurança urgente para uma vulnerabilidade crítica de traversal de caminho não autenticada (CVE-2026-40050) que afeta a plataforma LogScale, alertando que um atacante remoto pode…
