Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.406 matérias.
A inteligência artificial (IA) está amplificando vulnerabilidades antigas, tornando-as mais perigosas, em vez de criar novas. Isso ocorre porque a IA pode ser usada para automatizar ataques e explorar vulnerabilidades…
Atacantes estão explorando uma vulnerabilidade crítica na plataforma de notebook Python marimo (CVE-2026-39987) para implantar um backdoor baseado em blockchain em sistemas de desenvolvedores. A falha permite execução…
A Huntress está alertando que atores mal-intencionados estão explorando três vulnerabilidades recentemente divulgadas no Microsoft Defender para obter privilégios elevados em sistemas comprometidos. As…
Ativistas de segurança relatam que hackers estão ativamente escaneando roteadores TP-Link residenciais vulneráveis para implantar malware estilo Mirai, explorando CVE-2023-33538 em uma nova onda de ataques…
O NIST alterou sua abordagem de priorização de falhas de software, focando em vulnerabilidades que têm o maior impacto na segurança. Isso inclui vulnerabilidades que podem ser exploradas por atacantes para obter acesso…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta urgente sobre uma vulnerabilidade crítica em Apache ActiveMQ. A vulnerabilidade, identificada como CVE-2026-34197, foi adicionada ao catálogo…
Uma vulnerabilidade de escalada de privilégio no Windows Defender está sendo ativamente explorada por atores mal-intencionados, que estão utilizando código de prova de conceito extraído diretamente de repositórios…
Uma vulnerabilidade crítica no FortiSandbox, identificada como CVE-2026-39808, permite que um atacante não autenticado execute comandos arbitrários no sistema operacional subjacente com privilégios máximos. A…
Pesquisadores da OX Security descobriram uma vulnerabilidade crítica, sistêmica, integrada à arquitetura do Protocolo de Contexto de Modelo (MCP) da Anthropic. Essa falha fundamental expõe sistemas a Execução de…
A Microsoft abordou uma vulnerabilidade de moderada gravidade no Windows Snipping Tool que permite a atacantes roubar credenciais de usuário. A vulnerabilidade, rastreada como CVE-2026-33829, foi oficialmente corrigida…
Uma vulnerabilidade crítica foi descoberta no Windows Admin Center, permitindo que atacantes executem comandos arbitrários remotamente sem autenticação. Isso afeta tanto as implementações integradas ao Azure quanto as…
Atacantes estão rapidamente explorando a vulnerabilidade CVE-2026-39987 no plataforma de notebook Python marimo para implantar uma variante do backdoor NKAbuse hospedada em Hugging Face Spaces, transformando ambientes…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou uma vulnerabilidade crítica em Apache ActiveMQ, CVE-2026-34197, ao seu catálogo de Vulnerabilidades Exploitas. Essa vulnerabilidade…
A National Institute of Standards and Technology (NIST) anunciou mudanças no manejo de vulnerabilidades e exposições de segurança (CVEs) listadas em sua National Vulnerability Database (NVD), devido a uma explosão de…
Microsoft confirmou um problema conhecido que afeta usuários do Windows 11 após a liberação das atualizações cumulativas de Patch Tuesday de abril de 2026. Os dispositivos com certas configurações de política de grupo…
Uma vulnerabilidade zero-day no Microsoft Defender, denominada "RedSun", permite que um usuário sem privilégios escalone privilégios para acesso completo ao nível do sistema em sistemas Windows 10, Windows 11 e Windows…
O aplicativo de Verificação de Idade da União Europeia foi comprometido após um pesquisador de segurança demonstrar como bypassar suas proteções centrais em menos de dois minutos. O aplicativo, recentemente elogiado…
Uma vulnerabilidade de alto nível no Apache ActiveMQ Classic está sendo ativamente explorada no ambiente de produção, conforme informado pela Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA). A…
A aplicação de verificação de idade lançada pela Comissão Europeia foi comprometida por um consultor de segurança britânico, Paul Moore, que demonstrou um bypass de autenticação completo em menos de 2 minutos. A…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2026-34197 é uma falha de validação de entrada no…
