O aplicativo de mensagens Tchap, desenvolvido pelo governo francês para uso de seus servidores civis, foi violado após a comprometimento de uma única conta, expondo mensagens e dados de canais públicos. A violação…
A ServiceNow alertou sobre um incidente de segurança em que atores de ameaças desconhecidos exploraram uma falha para obter acesso não autorizado a instâncias suscetíveis. Em 5 de junho de 2026, a ServiceNow aplicou…
A Ivanti corrigiu duas vulnerabilidades críticas em sua solução de gateway móvel seguro Sentry, incluindo uma falha de gravidade máxima que permite a atacantes remotos executarem código com privilégios de root. A…
Um pesquisador de segurança, Chaotic Eclipse, divulgou um exploit de prova de conceito (PoC) para uma vulnerabilidade zero-day no Microsoft Defender, denominada RoguePlanet. Essa falha permite que um atacante obtenha…
Seis vulnerabilidades foram identificadas em protobuf.js, uma implementação JavaScript e TypeScript de Protocol Buffers (Protobuf), que podem ser exploradas para execução de código remoto (RCE) e ataques de negação de…
A Anthropic iniciou o lançamento de seu novo modelo de IA chamado "Fable," baseado no mesmo modelo subjacente ao Mythos, sua classe de modelos de IA mais poderosa. O acesso a esse modelo será limitado no tempo.
Uma vulnerabilidade zero-day no Microsoft Defender, identificada como 'RoguePlanet', permite que atacantes obtenham privilégios de SISTEMA. Essa falha de segurança pode ser explorada por meio de um exploit específico…
O Patch Tuesday de junho de 2026 da Microsoft traz atualizações de segurança importantes, abordando múltiplas vulnerabilidades, incluindo algumas exploradas por grupos de Ransomware. As atualizações incluem patches…
A Microsoft lançou um grande pacote de atualizações de segurança em junho de 2026, conhecido como Patch Tuesday, corrigindo quase 200 vulnerabilidades em seus sistemas operacionais Windows e software suportado. Destas…
A ServiceNow divulgou um incidente de segurança após atacantes explorarem uma falha de acesso não autenticado por meio de um endpoint de API vulnerável, permitindo que eles consultassem dados de instâncias de clientes.
Um agente de inteligência artificial da OpenClaw foi encontrado vulnerável a ataques de phishing, resultando na exposição de dados de usuários. Simulações de phishing foram realizadas com vários perfis de configuração…
Uma vulnerabilidade no Microsoft Exchange permite que atacantes spoofem qualquer endereço de e-mail, utilizando Exchange Online ou on-premises em modo híbrido com um servidor de e-mail ou filtro de spam de terceiros…
A Microsoft registrou um número recorde de 206 vulnerabilidades em seu Patch Tuesday. Esse aumento expressivo levanta preocupações sobre a segurança do software e a possibilidade de exploração por agentes…
Ataques recentes à cadeia de suprimentos da Miasma resultaram na infiltração de 73 repositórios da Microsoft no GitHub. O ataque teve origem em uma conta do GitHub comprometida anteriormente em outro ataque da Miasma…
A CISA adicionou três novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploited (KEV), com base em evidências de exploração ativa. As vulnerabilidades são:
A SAP lançou patches para 15 vulnerabilidades, incluindo quatro falhas críticas em SAP NetWeaver e SAP Commerce Cloud. Essas vulnerabilidades podem ser exploradas por ataques cibernéticos, afetando a segurança dos…
A Microsoft lançou a atualização de segurança estendida KB5094127 para o Windows 10, corrigindo vulnerabilidades do Patch Tuesday de junho de 2026 e adicionando funcionalidades para monitorar a implementação de…
A vulnerabilidade CVE-2026-44963, com pontuação CVSS de 9.4, permite que usuários autenticados de domínio executem código remotamente no servidor de backup. A Veeam lançou patches de segurança para corrigir a falha.
A Meta anunciou que utilizará informações compartilhadas por outras empresas para personalizar o feed dos usuários e as respostas do seu chatbot de inteligência artificial (IA), ampliando seu escopo além de anúncios…
A Microsoft lançou seu Patch Tuesday de junho de 2026, abordando 200 vulnerabilidades e três zero-days públicamente divulgadas. As atualizações visam mitigar riscos de segurança, incluindo possíveis ataques de phishing…
