Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.407 matérias.
Uma vulnerabilidade crítica encontrada em um plugin WordPress amplamente utilizado coloca milhares de sites em risco em todo o mundo. A vulnerabilidade, identificada como CVE-2026-1492, afeta o plugin de Registro de…
A semana de 6 a 12 de abril de 2026 foi marcada por uma série de ataques cibernéticos e descobertas de vulnerabilidades que afetam a segurança dos sistemas e dados. Os ataques incluem phishing, ransomware e exploits…
A Fundação Apache Software liberou atualizações de segurança críticas para o Apache Tomcat para abordar três vulnerabilidades recém-descobertas. Essas falhas representam um risco significativo para muitos ambientes de…
Uma vulnerabilidade crítica foi identificada no plugin de Registro de Usuário e Membro do WordPress, com o número de CVE-2026-1492. Isso expõe sites a riscos de bypass de autenticação e escalada de privilégios. A…
Adobe liberou uma atualização de segurança de emergência para corrigir uma vulnerabilidade crítica zero-dia em Acrobat e Reader para Windows e macOS. A falha está sendo explorada em larga escala, o que levou a uma…
Adobe lançou atualizações de emergência para corrigir uma vulnerabilidade crítica no Adobe Acrobat Reader, identificada como CVE-2026-34621, que é ativamente explorada para executar código malicioso. A falha pode…
Adobe liberou atualizações de emergência para corrigir uma falha de segurança crítica no Acrobat Reader que está sendo explorada ativamente no wild. A vulnerabilidade, identificada pelo CVE-2026-34621, tem uma…
Uma falha de segurança grave foi encontrada no EngageSDK, uma biblioteca Android amplamente utilizada, colocando mais de 30 milhões de usuários de carteiras de criptomoedas em risco de roubo financeiro e exposição de…
A exploração de vulnerabilidades está se acelerando, e a velocidade dos atacantes, a inteligência artificial e os sistemas expostos estão afetando a janela de correção. Isso pode levar a ataques mais eficazes e…
Uma vulnerabilidade de alto nível no GitHub Copilot Chat permitiu que os atacantes exfiltrassem dados sensíveis, como chaves de API e código-fonte privado, sem execução de código malicioso. A vulnerabilidade…
Um ataque silencioso foi descoberto no GitHub Copilot Chat, permitindo que os atacantes sifonissem dados sensíveis de repositórios privados sem executar código malicioso. A vulnerabilidade, classificada como…
A Hewlett-Packard Enterprise (HPE) divulgou uma falha de segurança no seu Aruba Networking Private 5G Core On-Prem plataforma, que permite que os atacantes roubem credenciais de usuários explorando um problema de…
Uma vulnerabilidade crítica e pouco observada no ecossistema de agentes de inteligência artificial permite que atacantes sejam silenciosamente injetados em chamadas de ferramentas, esvaziem carteiras de criptomoedas e…
Uma vulnerabilidade crítica em Marimo, uma ferramenta de notebook Python aberta para ciência de dados e análise, foi explorada dentro de 10 horas de divulgação pública. A vulnerabilidade, CVE-2026-39987 (CVSS score…
Uma nova reportagem da LayerX revela que as extensões de navegador de IA são uma ameaça desconhecida, permitindo que atacantes explorem vulnerabilidades e comprometam redes.
A Censys alertou que mais de 5.000 PLCs Rockwell Automation/Allen-Bradley estão atualmente expostos à internet, sendo alvo ativo de atores APT afiliados à Irã, que visam esses dispositivos em infraestruturas críticas…
Pesquisadores de segurança cibernética identificaram cinco vulnerabilidades distintas no roteador TP-Link Archer AX53 v1.0, impactando módulos críticos como OpenVPN, dnsmasq e tmpServer. Essas falhas permitem que…
Uma vulnerabilidade recém-descoberta no HPE Aruba Networking Private 5G Core On-Prem está colocando redes de empresas em risco grave de roubo de credenciais. A vulnerabilidade, documentada no boletim de segurança…
Pesquisadores de segurança de ciberespaço descobriram cinco vulnerabilidades significativas no roteador TP-Link Archer AX53 v1.0. Se não forem corrigidas, essas falhas críticas permitem que os atacantes tomem controle…
Uma falha no EngageLab SDK expôs até 50M usuários Android, incluindo 30M carteiras de criptomoedas, permitindo que aplicativos bypassassem proteções de segurança e acessassem dados privados. Pesquisadores da Microsoft…
