Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.406 matérias.
Mais de 1.370 servidores Microsoft SharePoint permanecem expostos publicamente a uma vulnerabilidade de spoofing ativamente explorada, colocando inúmeras redes corporativas em risco grave. Esses sistemas não patcheados…
A Agência Nacional Francesa para Documentos Seguros (ANTS) confirmou um grave incidente de segurança que afetou o portal do governo central francês. O sistema de infraestrutura crítica gerencia a emissão de cartões de…
Microsoft emitiu uma atualização de segurança de emergência para o .NET 10.0.7, visando corrigir uma vulnerabilidade crítica de Elevação de Privilégio. Essa falha foi descoberta após uma atualização de sistema…
A Microsoft liberou uma atualização de emergência para o .NET 10, versão 10.0.7, em 21 de abril de 2026, para corrigir uma vulnerabilidade crítica de elevação de privilégios descoberta no pacote NuGet…
Três exploits de conceito de prova estão sendo utilizados em ataques ativos contra a plataforma de segurança embutida do Microsoft; dois deles não têm patch. Esses exploits permitem que os atacantes usem o Windows…
A Siemens informou uma vulnerabilidade no TPM 2.0 que pode permitir a um atacante realizar uma leitura fora do limite, potencialmente levando à divulgação de informações ou negação de serviço do TPM. A empresa…
A Siemens RUGGEDCOM CROSSBOW Secure Access Manager Primary (SAM-P) contém uma vulnerabilidade que pode permitir que um atacante escalone suas próprias permissões. A empresa recomendou atualizar para a versão mais…
A Silex Technology anunciou a existência de vulnerabilidades críticas no SD-330AC e AMC Manager, que podem permitir a execução de código arbitrário, causar um serviço de denegação de serviço ou alterar informações de…
Uma vulnerabilidade crítica de execução de código remoto (CVE-2026-1731) no ferramenta de monitoramento e gestão remota (RMM) Bomgar pode ser explorada para disseminar ransomware e comprometer cadeias de suprimentos.
Pesquisadores de segurança cibernética identificaram 22 novas vulnerabilidades em modelos populares de converters serial-to-IP de Lantronix e Silex, que podem ser exploradas para sequestrar dispositivos suscetíveis e…
A maturidade de SOCs (Centros de Operações de Segurança) depende da qualidade das decisões, mas muitas equipes ainda as tomam com base em inteligência fragmentada e indicadores desatualizados. A integração de…
A Google identificou e corrigiu uma vulnerabilidade crítica de injeção de prompt em sua ferramenta de antigravidade com IA, que permitia a escape do sandbox e execução de código arbitrário.
A CISA (Agência de Segurança e Infraestrutura Crítica dos EUA) alertou sobre três vulnerabilidades críticas no Cisco Catalyst SD-WAN Manager, que foram adicionadas ao catálogo de Vulnerabilidades Exploradas Conhecidas…
Mais de 6.000 instâncias do Apache ActiveMQ estão expostas online e vulneráveis ao CVE-2026-34197, um flaw de segurança recentemente adicionado ao catálogo de Vulnerabilidades Exploradas da Agência de Segurança…
Pesquisadores de segurança cibernética descobriram uma vulnerabilidade no Antigravity, um ambiente de desenvolvimento integrado (IDE) da Google, que pode ser explorada para executar código. A falha, já patchada…
A inteligência artificial está revolucionando o crime cibernético, tornando mais difícil para os defensores prever e reagir a ataques. Novos modelos de IA estão demonstrando capacidade crescente de encontrar…
Uma vulnerabilidade crítica no servidor de inferência SGLang permite que atores mal-intencionados executem código arbitrário. Tratada como CVE-2026-5760, essa falha permite que hackers usem modelos de aprendizado de…
Pesquisadores de segurança divulgaram detalhes técnicos completos e um exploit de prova de conceito (PoC) funcional para CVE-2025-57738, uma vulnerabilidade de execução de código remoto (RCE) de alta gravidade no…
Um modelo de inteligência artificial desenvolvido pela Anthropic pode detectar vulnerabilidades de segurança mais rapidamente e economicamente do que nunca. No entanto, ele não é capaz de fornecer soluções para essas…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou várias vulnerabilidades a seu catálogo de Vulnerabilidades Exploitadas Conhecidas, incluindo falhas em produtos de Cisco, Kentico…
