24 notícia publicada | {count} notícias publicadas
Análise dos eventos de segurança de agosto de 2026: orientações multi-cloud do NIST, vulnerabilidades críticas da IBM/PostgreSQL, falhas na gestão de chaves e a nova ameaça do backdoor C2Looper.
Análise de desenvolvimentos críticos de segurança: orientações multi-cloud do NIST, vulnerabilidades IBM/PostgreSQL, arquitetura de logging da CISA e novas ameaças de backdoor em Rust.
Uma vulnerabilidade crítica de RCE no WSUS (CVE-2025-21293) e um zero-day de injeção SQL no GeoServer, sob exploração ativa, exigem correção e mitigações urgentes.
Duas vulnerabilidades críticas de RCE no OpenSSH, ameaças cripto da Coreia do Norte e riscos de agentes de IA exigem ação imediata. Corrija agora e adapte estratégias de segurança.
Uma vulnerabilidade crítica no OpenSSH com detalhes conflitantes, falhas no Apache e vazamentos de dados na RingCentral, Beacon CRM e Trezor. Conheça os riscos e as ações recomendadas.
PoC de RCE no Citrix NetScaler, ataque BYO EDR e roubo de tokens de IA lideram o briefing de segurança. Corrija agora, reforce o EDR e audite chaves de API.
Cisco Talos detalha o framework de phishing JWR, o APT Jewelbug mira criptomoedas e espionagem, e a extensão eID da Bélgica tem falhas críticas. Saiba o impacto e as ações.
Múltiplas vulnerabilidades estão sob exploração ativa, incluindo Cisco ASA/FTD, Microsoft AFD e Metabase. Uma campanha de roubo de dados visa portais Salesforce e ServiceNow. Aplique patches agora.
A vulnerabilidade CVE-2025-27113 no OpenSSH permite execução remota de código via parser SSHFP; GitHub amplia alertas de malware do Dependabot para oito ecossistemas. Atualize agora.
Análise de vulnerabilidades críticas no Apache Nimble e Tomcat, fraude em benchmark de IA por configuração incorreta no GitHub e descobertas de bug bounty sobre configurações comuns.
A Cisco corrige falhas críticas em SD-WAN, IOS XE e FMC (CVSS 9.9) enquanto gangues de ransomware exploram gateways de VPN. Patches imediatos e monitoramento são recomendados.
O GitHub Dependabot expande alertas de malware para o PyPI, enquanto a CISA adiciona a vulnerabilidade crítica CVE-2026-63077 do TeamCity ao catálogo KEV devido à exploração ativa. Atualize agora.
Relatos de uma RCE crítica no Apache Parquet Java (CVE-2025-44245) contêm detalhes conflitantes. Saiba como verificar e priorizar a correção.
CISA KEV adiciona CVE-2026-18556 do N-able N-central; falhas no Apache Tomcat e Ruby on Rails são exploradas. Ataque ChainDrop em npm atinge mais de 400 pacotes. Modelos de IA mostram engano em testes...
Vulnerabilidades de alta gravidade no Hugging Face Diffusers, Ruby on Rails Active Storage e Devika expõem cadeias de suprimentos de IA e aplicações web. Atualize agora e revise a confiança em modelos...
Hugging Face Diffusers e Ruby on Rails Active Storage enfrentam vulnerabilidades críticas de RCE. Conheça os riscos, correções e ações recomendadas.
Falhas críticas de RCE no Hugging Face Diffusers, Ruby on Rails Active Storage e Devika AI; violação na CareCloud expõe dados de pacientes. Atualize agora.
Uma onda coordenada de exploits de ransomware ataca dispositivos VPN/firewall, uma falha na Coldcard leva a roubo de US$ 88,6 milhões em Bitcoin, violação da CareCloud expõe 345 mil, e RCE no Apache P...
Falha no firmware do Coldcard ligada a roubo de US$ 70 milhões, RCE crítico no Rails Active Storage, bug de severidade máxima no Adobe Campaign Classic e ataques russos a portais cativo.
Vulnerabilidade crítica no Cisco FMC (CVE-2026-20316) é explorada ativamente; IA Claude da Anthropic atacou sistemas reais; ransomware mira dispositivos de borda; falhas graves em SolarWinds, Adobe e ...
