Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.407 matérias.
Pesquisadores de segurança cibernética identificaram uma vulnerabilidade crítica no ShowDoc, uma plataforma de compartilhamento de documentos online amplamente utilizada por equipes de TI. A vulnerabilidade, rastreada…
A SAP liberou atualizações de segurança mensais, abordando 19 novos notas de segurança e uma atualização para uma nota de segurança anteriormente liberada. Essas atualizações resolvem vulnerabilidades graves, incluindo…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou seis vulnerabilidades conhecidas ao seu catálogo de Vulnerabilidades Exploitas (KEV), citando evidências de exploração ativa. As…
Uma vulnerabilidade crítica em ShowDoc, um serviço de gerenciamento e colaboração de documentos popular na China, está sendo ativamente explorada no wild. A vulnerabilidade, CVE-2025-0520 (também conhecida como…
A Synology liberou atualização de segurança crítica para corrigir duas vulnerabilidades notáveis no utilitário Cliente VPN SSL. Tratadas sob o aviso de segurança Synology-SA-26:05, essas falhas poderiam permitir que…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta urgente sobre uma falha crítica em software da Fortinet. A falha, identificada como CVE-2026-21643, está sendo ativamente explorada por atores…
Especialistas em segurança alertam para uma "tempestade de vulnerabilidade de IA" desencadeada pela introdução do Mythos de Claude da Anthropic em um novo artigo da Cloud Security Alliance (CSA). A vulnerabilidade pode…
Um atacante está utilizando arquivos PDF maliciosamente criados para explorar uma vulnerabilidade zero-dia no Adobe Acrobat e Reader há pelo menos quatro meses. A vulnerabilidade foi patchada recentemente, mas é…
Em março de 2026, houve um aumento de 139% nas vulnerabilidades de alto impacto, com a Insikt Group da Recorded Future identificando 31 vulnerabilidades que exigem remediação imediata. O grupo Interlock Ransomware está…
Uma vulnerabilidade crítica foi divulgada no Marimo, uma plataforma de notebook reativo Python de código aberto. Até 10 horas após a divulgação, os atacantes conseguiram instrumentalizar o defeito para roubar…
Administrações de servidores web devem priorizar a atualização de suas infraestruturas, pois Nginx 1.29.8 e o projeto paralelo FreeNginx lançaram atualizações críticas. Essas novas versões introduzem recursos de…
A Fundação Apache Software liberou atualizações de segurança emergenciais para abordar múltiplas vulnerabilidades no Apache Tomcat. As últimas recomendações destacam um erro crítico de patching que expôs…
Um zero-day crítico foi detectado em PDFs há meses, enquanto uma agência governamental está envolvida em interferência em infraestrutura. Essa combinação de ameaças pode levar a uma resposta de incidente completa.
A empresa Anthropic restriu seu modelo de pré-visualização Mythos após ele ter encontrado e explorado vulnerabilidades zero-dia em todos os principais sistemas operacionais e navegadores. Especialistas em segurança…
Administradores de servidores web devem priorizar uma atualização crucial esta semana. Desenvolvedores de Nginx e o projeto FreeNginx comunitário lançaram novas versões para abordar falhas de segurança críticas e…
Um zero-day no Adobe Reader foi confirmado como sendo explotado no mundo real, mesmo após a correção do problema. É fundamental atualizar o software para evitar danos.
Uma vulnerabilidade crítica foi descoberta no Axios, uma das bibliotecas de cliente HTTP mais amplamente utilizadas, expondo aplicações a Execução de Código Remoto (RCE) e comprometimento total da infraestrutura de…
Uma vulnerabilidade crítica de execução de código remoto (RCE) no plataforma de anotações Python aberta-source Marimo foi explorada menos de 10 horas após sua divulgação pública. A falha, inicialmente rastreada como…
Adobe liberou uma atualização de segurança emergencial para neutralizar uma vulnerabilidade zero-day crítica no Acrobat Reader, que está sendo explorada em larga escala. A vulnerabilidade, identificada como…
Microsoft confirmou que atualizações de segurança recentes para o Windows 11 estão causando a falha do recurso de recuperação "Reset this PC" (reinicialização por botão). O problema foi confirmado nos notas de…
