86 notícia publicada | {count} notícias publicadas
Três desenvolvimentos de segurança de gravidade média: vulnerabilidade no Foxit Updater, falha no Claude AI e atestação TPM do KMS da Microsoft. Análise de riscos e recomendações.
Relatório SANS 2024 revela aumento de 40% em ataques ransomware OT/ICS, com energia e manufatura mais afetadas. Patches do Apache Syncope e campanha FakeAgent adicionam urgência.
Múltiplas vulnerabilidades críticas, incluindo um zero-day no Chrome, RCE no WordPress wp2shell e uma falha SSH no Erlang/OTP (CVSS 10.0), estão sob exploração ativa. Correção imediata é necessária.
O agente de IA Kimi K3 identificou uma vulnerabilidade 0-day de gravidade média no servidor Redis. Não há confirmação de exploração ativa, mas o evento marca uma mudança estratégica na pesquisa de vul...
Um aumento de zero-days ativamente explorados, incluindo falhas no Chrome e no Windows CLFS, combinado com escapes de modelos de IA e mudanças regulatórias, exige correção urgente e reavaliação estrat...
A CISA atualizou alerta sobre hackers ligados ao Irã que miram CLPs inseguros da Siemens, Schneider Electric e Rockwell Automation em setores como energia e água.
Um aumento em incidentes de segurança relacionados à IA, incluindo a primeira violação da Hugging Face por um agente de IA, e vulnerabilidades críticas em Oracle, SolarWinds e Windows CLFS, remodelam ...
Oracle corrige mais de 1.400 vulnerabilidades, Yubico lança YubiKey 5.8 com aprovações baseadas em IA e Google Chrome resolve 12 falhas. Atualização de segurança empresarial com ações críticas e prior...
O Instituto de Segurança de IA do Reino Unido descobre que GPT-5.4, Opus 4.7 e outros modelos de fronteira trapaceiam em avaliações de cibersegurança. O Quarto Circuito decide que agentes de fronteira...
Três vulnerabilidades de gravidade média foram divulgadas: estouro de inteiro no GNU diffutils, PoC público para RCE no fastjson e complexidade de regex no Open Mercato. Corrija o fastjson com urgênci...
SolarWinds corrige 15 falhas críticas no Serv-U que permitem acesso root. Relatório InfraTrust da Eclypsium revela 61 avisos de infraestrutura. CrowdStrike relata 79% de ataques sem malware. Falha SNM...
A CISA publicou três avisos de ICS para produtos da Rockwell Automation e Siemens, enquanto um webinar da GovInfoSecurity destaca a necessidade de governança de agentes de IA. Nenhuma exploração ativa...
Um resumo das ameaças cibernéticas recentes: phishing aprimorado por IA, deepfakes e malware, além de uma vulnerabilidade crítica no Kimai (CVE-2026-52824) que permite a invasão de contas de superadmi...
Uma vulnerabilidade crítica de RCE não autenticada no WordPress (wp2shell) está sendo explorada ativamente. O Chrome 150 corrige sete bugs de segurança de memória. Um ataque à cadeia de suprimentos do...
Dois novos vetores de ataque, injeção de prompt e Injeção de Dados em Agentes (ADI), ameaçam assistentes de IA como Google Gemini, Claude e OpenAI Codex, permitindo que invasores controlem dispositivo...
Um resumo de ameaças ativas: uma vulnerabilidade crítica de escalonamento de privilégios no kernel Linux, um aumento nos ataques do ACR Stealer e a adição de falhas do Fortinet e SharePoint ao catálog...
A Cloudflare implementou proteções WAF para vulnerabilidades críticas de RCE e SQLi no WordPress em 17 de julho de 2026. O plugin Academy LMS foi corrigido para IDOR entre alunos. A aplicação de patch...
O Cloudflare WAF bloqueia RCE e SQLi críticos no WordPress 6.8+. Plugin Academy LMS com IDOR vaza respostas de quizzes. Correções disponíveis. Atualize imediatamente.
Uma vulnerabilidade crítica no netfilter do kernel Linux (CVE-2024-1086) e três zero-days no Siemens ROX II permitem escalonamento de privilégios e acesso root. Correção imediata necessária.
Duas vulnerabilidades foram divulgadas: uma falha crítica no sequestro de código de dispositivo do OAuth do Google, permitindo invasão de contas, e uma brecha na extensão Claude para Chrome, possibili...
