Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.406 matérias.
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta urgente para defensores de redes sobre a exploração ativa de vulnerabilidades no Cisco Catalyst SD-WAN Manager. Três vulnerabilidades…
Mais de 6.000 servidores Apache ActiveMQ expostos à internet estão vulneráveis a uma falha de segurança crítica, deixando redes de empresas abertas a ataques. A Shadowserver Foundation, uma organização de pesquisa de…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou oito novas vulnerabilidades ao seu catálogo de Vulnerabilidades Exploitas (KEV), incluindo três falhas que afetam o Cisco Catalyst…
Pesquisadores de segurança descobriram uma vulnerabilidade crítica no SGLang, um framework amplamente utilizado para executar modelos de linguagem grande, que permite que atores mal-intencionados comprometam servidores…
O Lovable AI App Builder está enfrentando um grande incidente de breach de dados devido a uma vulnerabilidade não corrigida em sua API. A vulnerabilidade expõe dados sensíveis de projetos, código-fonte e credenciais de…
Uma vulnerabilidade no Snipping Tool do Windows foi divulgada, permitindo que atacantes roubem silenciosamente as credenciais NTLM dos usuários ao os levar a uma página web maliciosa. A vulnerabilidade, identificada…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta crítico sobre vulnerabilidades graves nos sistemas de jardins inteligentes Gardyn Home Kit. Essas falhas, com uma pontuação de severidade…
Pesquisadores de segurança cibernética, em parceria com a OpenAI, descobriram uma vulnerabilidade grave no iTerm2, um terminal emulador macOS amplamente utilizado. A falha explora a integração SSH do aplicativo…
Uma vulnerabilidade no gerenciador de agentes de IA do Google pode permitir que os atacantes escapem do sandbox e executem código remoto. A vulnerabilidade ocorre devido à injeção de comandos, mesmo com as…
Os dispositivos OT que traduzem linguagem de máquina para linguagem da Internet estão infestados de vulnerabilidades e são frequentemente alvos de ataques, de acordo com pesquisadores. Esses dispositivos são…
Uma vulnerabilidade crítica foi descoberta no SGLang, que, se explorada com sucesso, pode resultar em execução de código remoto em sistemas suscetíveis. A vulnerabilidade, rastreada como CVE-2026-5760, tem uma…
A Microsoft está trabalhando ativamente para resolver uma interrupção de serviço que deixou um subconjunto de usuários do cliente desktop do Teams incapazes de lançar a aplicação. A empresa está monitorando o rollback…
Hackers têm alvoado a falha CVE-2023-33538 em roteadores TP-Link antigos há um ano, mas não houve exploração bem-sucedida até o momento. A vulnerabilidade é uma falha de comando em linha de comando (T1210) que permite…
A maioria das implementações de IA falha não devido a tecnologia deficiente, mas sim porque o que funcionou na demonstração não sobrevive à interação com operações reais. A lacuna entre a demonstração e a implementação…
Uma vulnerabilidade crítica no Model Context Protocol (MCP) do Anthropic expôs mais de 150 milhões de downloads e até 200.000 servidores a um completo controle remoto, de acordo com uma pesquisa publicada em 15 de…
A Microsoft introduziu uma alteração significativa no aplicativo de Conexão de Desktop Remoto (MSTSC) como parte da atualização de segurança de Patch Tuesday de abril de 2026, apresentando diálogos de aviso novos para…
Ativistas cibernéticos estão explorando uma vulnerabilidade crítica em dispositivos de gravação digital de vídeo (DVR) TBK para implantar um novo botnet baseado em Mirai chamado Nexcorium. A campanha utiliza…
Pesquisadores da GreyNoise identificaram uma tendência consistente em vulnerabilidades futuras que afetam ferramentas de segurança, fornecendo aos defensores um sistema de alerta precoce para ataques iminentes. A…
Um vunerabilidade foi descoberta no iTerm2, um emulador de terminal macOS popular, que permite a execução de código arbitrário ao ler sequências de escape SSH. Essa vulnerabilidade foi demonstrada por pesquisadores em…
A Cisco divulgou um zero-day com classificação CVSS 10.0, mas antes disso, sensores da GreyNoise já haviam detectado oito surtos de atividade de ataque que diminuíram de 39 dias para 2 dias. Um estudo recente encontrou…
