Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.406 matérias.
A AVEVA Pipeline Simulation, uma ferramenta de simulação de pipeline, sofreu uma vulnerabilidade crítica que permite a um atacante não autenticado modificar parâmetros de simulação, configuração de treinamento e…
A equipe de Pesquisa e Descoberta de Vulnerabilidades do Cisco Talos divulgou uma vulnerabilidade no Foxit Reader e seis vulnerabilidades no leitor de arquivos LibRaw. As vulnerabilidades mencionadas foram corrigidas…
Cisco corrigiu quatro vulnerabilidades críticas em seus Serviços de Identidade e plataformas Webex, que poderiam permitir a execução de código arbitrário e a impersonação de usuários. As falhas poderiam ser exploradas…
A Delta Electronics divulgou uma vulnerabilidade de buffer overflow no ASDA-Soft, que pode permitir que um atacante execute código arbitrário. A vulnerabilidade afeta as versões do ASDA-Soft <= V7.2.2.0.
A Anviz Multiple Products foi afetada por vulnerabilidades críticas que permitem a exploração de ataques de reconhecimento, captura ou descriptografia de dados sensíveis, alteração de configurações de dispositivos…
A Horner Automation anunciou uma vulnerabilidade crítica em suas soluções Cscape e XL4, XL7 PLC, que pode permitir a um atacante acessar sistemas e serviços não autorizados. As versões afetadas incluem Cscape v10.0…
O relatório Q1 2026 da Thor destaca um aumento nas vulnerabilidades legadas e o impacto crescente da inteligência artificial no cenário de ameaças. A análise revela tendências importantes em CVEs (Vulnerabilidades…
O ThreatsDay Bulletin informa sobre uma série de ameaças de segurança, incluindo um 0-Day, um ataque de força bruta ao SonicWall, uma vulnerabilidade de 17 anos em Excel e 15 outras histórias. Essas ameaças demonstram…
Um problema de autenticação está afetando usuários que tentam acessar serviços web do Microsoft 365 por meio do Google Chrome versão 147. A falha, relatada em 16 de abril de 2026, deixou muitos usuários incapazes de…
Cisco anunciou patches para corrigir quatro vulnerabilidades críticas em Serviços de Identidade e Webex que podem resultar em execução de código arbitrário e permitir que um atacante se faça passar por qualquer usuário…
Cisco emitiu um alerta de segurança urgente sobre múltiplas vulnerabilidades no Identity Services Engine (ISE) e no ISE Passive Identity Connector (ISE-PIC). Essas falhas podem permitir que um atacante remoto…
A Cisco divulgou um alerta de segurança crítico sobre uma vulnerabilidade grave em seus serviços Webex na nuvem. A vulnerabilidade, identificada como CVE-2026-20184, tem uma pontuação máxima de 9,8 no sistema de…
Uma vulnerabilidade crítica de bypass de autenticação em Nginx UI, rastreada como CVE-2026-33032 com um máximo de CVSS 9,8, está sendo ativamente explorada no mundo real. Isso permite que atacantes remotos não…
Uma pesquisadora de segurança, conhecida pelo pseudônimo "Chaotic Eclipse", publicou um exploit de prova de conceito (PoC) para uma vulnerabilidade em Microsoft Defender. O exploit alvo uma falha em CVE-2026-33825, uma…
Em março de 2026, foram identificadas 31 vulnerabilidades de alto impacto que foram ativamente exploradas contra sistemas reais, afetando produtos de mais de 20 fornecedores principais, incluindo Cisco, Microsoft…
Google lançou uma atualização de segurança crítica para o navegador Chrome, abordando 31 vulnerabilidades que podem deixar sistemas expostos a ameaças cibernéticas graves. A atualização da Canal Estável, liberada em 15…
Uma vulnerabilidade crítica foi divulgada, afetando várias versões do Splunk Enterprise e Cloud Platform. Tratada como CVE-2026-20204, essa falha de segurança de alta gravidade tem uma pontuação CVSS de 7,1 e…
Em março de 2026, 31 vulnerabilidades de alto impacto foram exploradas, incluindo um zero-day de firewall Cisco abusado pelo grupo de ransomware Interlock. Essa ameaça representa uma grande perigo para redes de…
Uma revisão técnica recente da postura de privacidade do Google Chrome revelou que o rastreamento moderno não depende mais apenas de cookies, pois os sites podem combinar impressão digital do navegador, truques de…
Dois vulnerabilidades críticas foram descobertas no Cisco Identity Services Engine (ISE) e no ISE Passive Identity Connector (ISE-PIC), permitindo que atacantes remotos executem código malicioso. Essas vulnerabilidades…
