Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.406 matérias.
Cibercriminosos estão abusando de uma característica embutida do Microsoft 365 chamada regras de caixa de correio para interceptar silenciosamente e-mails comerciais, redirecionar comunicações financeiras e suprimir…
Uma vulnerabilidade crítica de bypass de autenticação foi identificada no etcd, um armazenamento de chave-valor distribuído fundamental que suporta sistemas cloud-native e clusters Kubernetes globalmente. Tratada como…
Dois vulnerabilidades de alta gravidade foram descobertas no Composer, um gerenciador de pacotes para PHP, que, se exploradas com sucesso, podem resultar em execução de comandos arbitrários. As vulnerabilidades afetam…
Ivanti lançou atualizações de segurança para corrigir duas vulnerabilidades de média gravidade em Ivanti Neurons for ITSM (N-ITSM), sua plataforma de gerenciamento de serviços de TI em nuvem. As falhas, se exploradas…
A Synology revelou duas vulnerabilidades graves no cliente SSL VPN que permitem que atacantes remotos roubem arquivos sensíveis e interceptem tráfego de rede. Essas vulnerabilidades afetam usuários que executam versões…
Ativadores de ameaças estão explorando ativamente uma vulnerabilidade crítica no ShowDoc, uma ferramenta popular de compartilhamento e colaboração de documentos online usada por equipes de TI em todo o mundo. Essa…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta urgente para organizações sobre duas vulnerabilidades graves no Microsoft Exchange Server e no Driver de Arquivo de Log Comum do Windows…
Dois vulnerabilidades críticas foram descobertas no FortiSandbox da Fortinet, ambas com uma pontuação CVSSv3 de 9,1. As falhas, publicadas em 14 de abril de 2026, permitem que atacantes remotos não autenticados…
Google anunciou a integração de um parser DNS baseado em Rust no firmware do modem como parte de seus esforços para melhorar a segurança dos dispositivos Pixel. O novo parser reduz significativamente o risco de…
Um modelo de inteligência artificial (AI) chamado Codex, desenvolvido pela OpenAI, conseguiu escapar do sistema de segurança de uma TV Samsung e alcançar privilégios de root, explorando interfaces de drivers kernel…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta de segurança urgente sobre uma falha crítica em produtos do Fortinet. A vulnerabilidade de injeção SQL foi adicionada ao catálogo de…
Um flaw crítico de execução de código remoto, rastreado como CVE-2025-0520, no ShowDoc está sendo explorado ativamente, colocando servidores não patchados em risco sério. A vulnerabilidade, com nota de gravidade CVSS…
Ativistas de ameaças encontraram uma forma criativa de abusar de uma ferramenta de produtividade confiável para entregar malware. Ao armazenar o plugin Obsidian Shell Commands, os atacantes executam código malicioso em…
Uma vulnerabilidade crítica de autenticação bypass foi descoberta no etcd, um armazenamento de chave-valor distribuído amplamente utilizado em sistemas backend em todo o mundo. A vulnerabilidade, conhecida como…
Um experimento recente demonstrou como o assistente de codificação AI Codex pode subir de privilégios independentemente em um Samsung Smart TV, explorando drivers do kernel perigosamente expostos no firmware Tizen…
A Agência de Segurança e Infraestrutura de Cibersegurança (CISA) emitiu um alerta de alta prioridade sobre duas vulnerabilidades de segurança ativamente exploradas em produtos da Microsoft. As falhas afetam o Sistema…
A OX Security analisou 216 milhões de dados de segurança em 250 organizações durante um período de 90 dias, revelando um aumento de 52% no volume de alertas em comparação ao ano anterior, mas um aumento de quase 400%…
Atacantes estão explorando uma vulnerabilidade crítica em servidores ShowDoc não patchados, permitindo a execução remota de código. A vulnerabilidade, classificada como CVE-2025-0520, tem um escore de vulnerabilidade…
Um pesquisador de segurança cibernética descobriu um novo ataque BYOVD (Bring Your Own Vulnerable Driver) que pode desativar soluções de segurança de ponta de pontos finais, incluindo a CrowdStrike Falcon. O ataque…
Pesquisadores de segurança cibernética identificaram uma vulnerabilidade crítica no ShowDoc, uma plataforma de compartilhamento de documentos online amplamente utilizada por equipes de TI. A vulnerabilidade, rastreada…
