Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.406 matérias.
A Cisco liberou um aviso de segurança urgente alertando organizações sobre uma vulnerabilidade crítica no seu plataforma de comunicação Webex. A vulnerabilidade, identificada como CVE-2026-20184, permite que atacantes…
Uma vulnerabilidade crítica no nginx-ui, uma interface de web aberta-fonte amplamente utilizada para gerenciar servidores Nginx, está sendo ativamente explorada no mundo real. Tratada como CVE-2026-33032 com um máximo…
A Splunk divulgou uma vulnerabilidade de alto nível que afeta tanto o ambiente Enterprise quanto o Cloud Platform. A vulnerabilidade, identificada como CVE-2026-20204, permite que os atacantes executem código…
Google liberou uma atualização de segurança urgente para o navegador web Chrome para abordar 31 vulnerabilidades, incluindo cinco classificadas como críticas. A atualização está atualmente sendo distribuída globalmente…
A situação de tensão entre a Irã e os Estados Unidos pode levar a cenários futuros de conflito, afetando negócios e infraestrutura crítica. A ameaça de ataques cibernéticos e físicos é real, com potenciais…
Atacantes podem abusar da falha de gravidade máxima em nginx-ui para reiniciar, criar, modificar e excluir arquivos de configuração do NGINX. A vulnerabilidade permite a execução de comandos arbitrários, colocando em…
A National Vulnerability Database (NVD) da NIST limitará sua análise de vulnerabilidades a software crítico, sistemas utilizados pelo governo federal e aqueles sob exploração ativa. Isso visa manter a capacidade de…
Uma vulnerabilidade crítica em nginx-ui (CVE-2026-33032) está sendo ativamente explorada, permitindo que os atacantes bypassem a autenticação e tomem controle total dos servidores Nginx. A vulnerabilidade, com um…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou vulnerabilidades no Microsoft SharePoint Server e Microsoft Office Excel ao seu catálogo de Vulnerabilidades Exploitadas Conhecidas…
A Microsoft liberou a atualização de segurança cumulativa KB5083769 para as versões 25H2 e 24H2 do Windows 11, que aborda vulnerabilidades no sistema e traz melhorias estruturais significativas. Essa atualização é…
Adobe liberou um comunicado de segurança crítico em 14 de abril de 2026, para abordar múltiplas vulnerabilidades em Adobe Acrobat e Reader para Windows e macOS. De acordo com o aviso oficial, a exploração bem-sucedida…
PHP Composer lançou atualizações de segurança urgentes para abordar duas vulnerabilidades de injeção de comando críticas. Essas vulnerabilidades residem no driver do Sistema de Controle de Versão Perforce (VCS) e…
Uma vulnerabilidade crítica no Windows Active Directory foi divulgada em 14 de abril de 2026, permitindo que atacantes executem código malicioso. A Microsoft lançou atualizações de segurança urgentes para abordar a…
Atacantes estão enviando notificações de direitos autorais falsas para criadores de conteúdo no YouTube, com o objetivo de roubar suas contas de Google. Essas notificações podem permitir que os atacantes acessem canais…
A Patch Tuesday de abril trouxe à tona várias vulnerabilidades críticas em produtos de Adobe, Fortinet, Microsoft e SAP. A vulnerabilidade mais crítica é uma injeção de SQL em SAP Business Planning and Consolidation e…
Uma falha de segurança crítica no nginx-ui, uma ferramenta de gerenciamento web do Nginx, está sendo ativamente explorada no wild. A vulnerabilidade, CVE-2026-33032 (CVSS score: 9,8), é uma falha de autenticação que…
A crescente dependência de aplicações em empresas de todos os tamanhos torna-as um alvo atraente para ataques cibernéticos. A exposição de vulnerabilidades em aplicações pode levar a consequências devastadoras…
Uma pesquisa recente da Pentera revelou que a adoção de IA em organizações está em alta, com 100% dos CISOs entrevistados relatando que sua empresa está implementando ou planejando implementar tecnologias de IA em suas…
Dois recentes patchs de injeção de prompts em Salesforce Agentforce e Microsoft Copilot teriam permitido a um atacante externo ler dados sensíveis. As falhas foram corrigidas, mas é importante que os usuários…
Google anunciou a integração do idioma de programação Rust, seguro em memória, no firmware do modem do celular da linha Pixel 10. A equipe de engenharia substituiu o parser de DNS legado do modem por uma implementação…
