Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.406 matérias.
A National Institute of Standards and Technology (NIST) atualizou seu método de processamento de vulnerabilidades no National Vulnerability Database (NVD). A mudança visa fornecer inteligência de segurança em tempo…
Uma campanha de botnet identificada recentemente está explorando uma falha crítica em recorders de vídeo digitais TBK para implantar um malware perigoso chamado Nexcorium, uma ameaça baseada em Mirai projetada para…
A semana de 13 a 19 de abril de 2026 foi marcada por alertas de segurança e vulnerabilidades em sistemas e aplicativos. Os principais incidentes incluem ataques de phishing, ransomware e exploração de vulnerabilidades…
Um cidadão britânico de 24 anos, Tyler Robert Buchanan, confessou ter coordenado uma campanha de cibercrime que comprometeu mais de uma dúzia de empresas dos EUA, resultando na perda de pelo menos $8 milhões em…
Uma vulnerabilidade significativa no Notion, uma aplicação popular de produtividade e anotações, permite que dados sejam expostos sem autenticação, cookies ou tokens de acesso. Isso afeta milhares de wikis de empresas…
A Agência de Segurança Cibernética e Infraestrutura (CISA) divulgou uma atualização de alerta revelando vulnerabilidades graves no sistema Gardyn Home Kit. Essas falhas críticas têm uma pontuação máxima de CVSS de 9,3…
A National Institute of Standards and Technology (NIST) está reestruturando como gerencia a National Vulnerability Database (NVD) devido a um aumento significativo de 263% nas submissões de Common Vulnerabilities and…
A Vercel, empresa de plataforma de nuvem, sofreu um incidente de infiltração de dados, com acesso não autorizado a sua infraestrutura interna. O incidente, atualizado em 20 de abril de 2026, destaca os riscos…
Uma vulnerabilidade crítica foi descoberta no Flowise e em múltiplos frameworks de inteligência artificial, expondo milhões de usuários a execução remota de código (RCE). A falha se origina do Protocolo de Contexto de…
Uma falha confirmada no cliente de desktop do Microsoft Teams, versão 26072.519.4556.7438, está desabilitando a opção de colar com clique direito para usuários em Windows e macOS. A Microsoft atribui a causa raiz a uma…
Apple está trabalhando em uma correção de software para um bug no iOS 26 que está impedindo alguns usuários de acessar seus iPhones há meses. A falha de segurança está relacionada à remoção acidental de um caractere…
Um pesquisador de segurança demonstrou a capacidade de criar uma cadeia de exploração funcional no motor de JavaScript V8 do Google Chrome utilizando a ferramenta Claude Opus. Isso destaca a importância de proteger os…
A variante Mirai chamada Nexcorium está explorando uma falha em DVRs TBK para infectar dispositivos e usá-los em ataques DDoS, juntamente com roteadores TP-Link obsoletos. Os pesquisadores da Fortinet encontraram que…
Uma variante do malware Mirai, chamada Nexcorium, está ativamente explorando dispositivos IoT não patchados. Os atacantes estão explorando uma vulnerabilidade grave em sistemas de DVR TBK para criar um botnet massivo…
Atacantes estão explorando três vulnerabilidades zero-day no Microsoft Defender, conhecidas como BlueHammer, RedSun e UnDefend, para obter acesso elevado em sistemas comprometidos. Essas vulnerabilidades foram…
Ativistas de ameaças estão explorando vulnerabilidades de segurança em dispositivos de vigilância de vídeo TBK e roteadores Wi-Fi TP-Link obsoletos para implantar variantes do botnet Mirai em dispositivos…
Apenas 6 milhões de servidores FTP na internet ainda estão expostos, de acordo com um relatório de abril de 2026 da Censys. Embora isso represente uma redução de 40% em relação aos 10,1 milhões de servidores observados…
Uma vulnerabilidade crítica no produto FortiSandbox da Fortinet, identificada como CVE-2026-39808, foi exposta por meio de um exploit de prova de conceito (PoC). Isso permite que um atacante não autenticado execute…
A NIST reduziu sua participação no aprimoramento de dados de CVE, o que pode afetar a capacidade das equipes de cibersegurança de identificar e mitigar vulnerabilidades. Indústrias e coalizões ad hoc estão dispostas a…
Hackers estão explorando uma vulnerabilidade conhecida em vários modelos de roteadores Wi-Fi TP-Link em fim de vida, com o objetivo de instalar malware de botnet Mirai em dispositivos vulneráveis. A vulnerabilidade…
