A Palo Alto Networks emitiu um alerta de segurança urgente sobre uma vulnerabilidade crítica que afeta o software PAN-OS. Tratada como CVE-2026-0300, essa falha de segurança de alta gravidade tem uma pontuação base…
Palo Alto Networks divulgou uma vulnerabilidade crítica de buffer overflow no software PAN-OS, rastreada como CVE-2026-0300, que já está sendo ativamente explorada no mundo. A falha carrega uma pontuação CVSS 4.0 de…
A Agência de Segurança e Infraestrutura Cibernética (CISA) está trabalhando em avaliações direcionadas para ajudar entidades de infraestrutura crítica a operar enquanto desconectam redes OT de redes IT e fornecedores…
Deniss Zolotarjovs, um nacional letão ligado ao grupo Karakurt de ransomware, foi condenado a 8,5 anos de prisão nos EUA por lavagem de dinheiro e fraude relacionados a ransomware. Esta sentença marca um passo…
A Trellix recentemente sofreu um breach de código fonte, revelando vulnerabilidades em sua segurança. Esses incidentes podem revelar onde os controles de segurança de um produto estão localizados e como as detecções…
A Agência de Segurança e Infraestrutura de Cibersegurança (CISA) anunciou melhorias na automação de análise de ameaças e suporte à missão, que têm sido benéficas em várias áreas, mas ainda enfrentam alguns desafios de…
Hackers roubaram dados de 119.000 usuários do Vimeo em abril de 2026. A violação, ligada a um fornecedor terceirizado, expôs detalhes pessoais. O Vimeo confirmou uma violação de dados após o grupo ShinyHunters roubar…
A Hitachi Energy informou uma vulnerabilidade que afeta as versões do produto PCM600 listadas em um documento. Um atacante que explora essa vulnerabilidade pode impactar a integridade do produto. As versões afetadas…
A ABB informou sobre uma vulnerabilidade em versões específicas do produto ABB B&R Automation Runtime. Uma atualização está disponível para resolver a vulnerabilidade. Se um atacante conseguir explorar essa…
A ABB anunciou a existência de uma vulnerabilidade em versões específicas do produto B&R Automation Studio. Uma atualização está disponível para resolver a vulnerabilidade, que pode permitir que um atacante se faça…
A redução de custos em sistemas de defesa robustos depende de uma compreensão clara das ameaças atuais e da capacidade de traduzi-las em decisões consistentes e resultados mensuráveis a um custo ótimo. SOCs de alta…
Embodied AI, sistemas inteligentes em formas físicas como robôs humanoides e quadrúpedes, está se movendo de espetáculo para planos de staffing. Isso significa que esses sistemas estão sendo integrados em ambientes de…
O GnuTLS 3.8.13 foi lançado para corrigir 12 vulnerabilidades, incluindo falhas críticas que afetam comunicações de rede seguras. A atualização é altamente recomendada para todos os sistemas que utilizam o GnuTLS, pois…
Um nacional letão, Deniss Zolotarjovs, foi condenado por ataques de ransomware liderados por ex-líderes da Conti. Ele foi principalmente responsável por pressionar as vítimas da equipe russa, em um caso, divulgando…
Uma nova ataque de cadeia de suprimentos foi identificada no software DAEMON Tools, comprometendo seus instaladores para servir um payload malicioso, de acordo com os achados da Kaspersky. Os instaladores são…
A Apache Software Foundation (ASF) liberou atualizações de segurança para abordar várias vulnerabilidades de segurança no Servidor HTTP, incluindo uma vulnerabilidade grave que pode potencialmente levar a execução de…
Cisco anunciou sua intenção de adquirir a Astrix Security Ltd., uma líder na segurança de Identidades Não-Humanas (NHI). Esta aquisição estratégica visa proteger ambientes empresariais contra a expansão da superfície…
Qualcomm Technologies divulgou um comunicado de segurança crítico abordando múltiplas vulnerabilidades graves em seu software proprietário e de código aberto. Essas atualizações de segurança são essenciais para…
A critical unauthenticated remote code execution vulnerability (CVE-2026-22679) no CVE-2026-22679 é uma vulnerabilidade crítica de execução de código remoto não autenticada no Weaver E-cology plataforma, que está sendo…
Furtos de carga física deixaram de ser apenas ações de pequenos grupos de criminosos no chão, mas sim sindicatos transnacionais de cibercriminosos que usam acesso a sistemas de cadeia de suprimentos para rerrotar…
