Um buffer overflow heap-based crítico (CVE-2026-39919, CVSS 9.8) foi descoberto no Ghostscript, afetando versões anteriores à 10.08.0. A falha permite que atacantes executem código arbitrário através de arquivos PDF…
A Anthropic alerta que pequenos modelos de IA podem em breve se auto-replicar em dispositivos IoT de consumo, como caixas de TV Android e fornos inteligentes, criando botnets distribuídos capazes de executar cargas de…
A CISA adicionou duas novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. As vulnerabilidades são CVE-2026-96951, uma vulnerabilidade de…
A Microsoft lançou uma atualização de segurança em outubro de 2026, conhecida como Patch Tuesday, que aborda um recorde de 1.411 falhas de segurança, incluindo três vulnerabilidades de zero-day, sendo uma explorada…
A Microsoft lançou a atualização de segurança estendida KB5126657 para o Windows 10, que inclui as correções do Patch Tuesday de outubro de 2026, além de algumas correções de bugs e alterações.
Uma ação judicial federal alega que Dmitry Belkin e suas empresas consistentemente falharam em fornecer serviços de proteção aos clientes, geraram evidências falsas e negaram reembolsos às vítimas. As empresas…
A Microsoft anunciou que os dispositivos que executam as edições Windows 11 24H2 Home e Pro alcançaram o fim do suporte e não receberão mais atualizações mensais de segurança e prévias não relacionadas à segurança.
Uma cadeia de três falhas zero-day no Ivanti Connect Secure permitiu que atacantes executassem comandos como root sem necessidade de login. A Volexity relatou essas falhas à Ivanti, que lançou correções para duas…
Um problema de segurança no Docker Hub, o registro onde imagens de contêineres são publicadas e baixadas, permitia que um usuário efetuasse ações como push, pull ou exclusão de imagens como outro usuário. A falha foi…
A Anthropic alertou que pequenos modelos de Inteligência Artificial (IA) podem desenvolver capacidades de auto-replicação em dispositivos IoT, como fornos inteligentes e caixas de TV Android de marcas desconhecidas, em…
O Serviço de Ombudsman de Habitação do Reino Unido está investigando um incidente de segurança de TI de terceiros que afetou seu sistema de gerenciamento de casos. O incidente ocorreu na terça-feira e está sendo…
O TFG London detectou um incidente de segurança cibernética que afetou os sistemas de TI usados pelas marcas de moda premium Phase Eight, Hobbs e Whistles. O ataque resultou na interrupção dos sistemas, afetando as…
O GitHub reforçou a segurança do npm após pesquisadores descobrirem uma falha que permitia que um atacante publicasse novas versões de pacotes de outros usuários sem precisar roubar suas credenciais. A configuração de…
Uma operação conjunta entre governos e empresas foi realizada visando golpistas da África Ocidental, considerada a maior operação conjunta de golpes até o momento e a primeira focada na região. A operação demonstra um…
A Ivanti alertou os clientes sobre uma vulnerabilidade zero-day ativa no Ivanti Connect Secure (ICS), um gateway de acesso remoto. Essa vulnerabilidade está sendo explorada por ataques.
Um resumo da vulnerabilidade nos dispositivos Swann Communications SWIFI-SE2KIC revela que a exploração bem-sucedida dessas vulnerabilidades permite que um atacante visualize informações de vídeo sem autenticação. Os…
O Docker Hub foi afetado por uma vulnerabilidade crítica que permitiu que atacantes acessassem repositórios de contêineres de outros usuários utilizando um token de acesso pessoal. A CVE associada a essa…
A Autoridade Norueguesa de Proteção de Dados (DPA) aplicou uma multa recorde de €8,6 milhões à Xandr, unidade de publicidade da Microsoft, por relatar ilegalmente dados sensíveis de usuários do Grindr a anunciantes. A…
Ataquantes continuam explorando lacunas na cobertura de Autenticação Multifator (MFA), utilizando credenciais roubadas para acessar VPNs, RDP e sistemas Windows que ainda dependem apenas de senhas. A proteção de…
A SAP corrigiu uma vulnerabilidade de severidade máxima em seu SDK de Nuvem para Python, que permite ataques de SSRF (Server-Side Request Forgery) via OAuth2. Esta falha pode ser explorada para ataques posteriores. A…
