Vulnerabilidade Crítica MikroTik e Falha ASUS Exigem Ação Imediata
Vulnerabilidades urgentes no MikroTik RouterOS e no ASUS Control Center exigem correção imediata. A CrowdStrike lança a ferramenta de IA agente SafeMind para profissionais de defesa.
vulnerability
vulnerability
129 notícia publicada | {count} notícias publicadas
Exploração de Roteador MikroTik Exige Ação Imediata
Atacantes estão explorando ativamente uma vulnerabilidade no MikroTik RouterOS para obter acesso total à rede. As organizações devem aplicar correções imediatamente. A falha no ASUS Control Center tam...
Falhas Críticas no PostgreSQL e no CrowdStrike Falcon Ameaçam a Segurança Empresarial
Nova falha no PostgreSQL e zero-day no CrowdStrike Falcon podem permitir comprometimento total do domínio. Saiba sobre os riscos e as ações imediatas necessárias.
PaperCut lança segunda correção de emergência para falhas RCE ativamente exploradas
A PaperCut lança segunda correção de emergência para falhas RCE críticas após correções iniciais serem contornadas. Organizações devem aplicar imediatamente para prevenir execução remota de código.
Vulnerabilidade Crítica no Gitea Explorada Ativamente; Mais de 8.300 Servidores Expostos
Mais de 8.300 servidores Gitea permanecem vulneráveis a ataques de injeção de código críticos (CVE-2026-60004). Módulos do Metasploit agora estão disponíveis para falhas no Gitea, Forgejo e WordPress.
Falhas Críticas de RCE Ameaçam 350 Mil Sites WordPress e Aplicativos Next.js
Duas vulnerabilidades críticas de RCE foram divulgadas: a falha de autenticação no WPMU DEV Dashboard afeta 350 mil sites, e as falhas no Next.js permitem execução de código não autenticada no Windows...
Vulnerabilidades Críticas em Avada e Veeam ONE Exigem Correção Imediata
Vulnerabilidades de alta gravidade no tema Avada e no Veeam ONE permitem ataques remotos. Aplique as correções agora para evitar comprometimento.
CISA sinaliza falha crítica no Gitea sob exploração ativa
A CISA confirma a exploração ativa da falha crítica de injeção de código CVE-2026-60004 no serviço Git auto-hospedado Gitea. As organizações precisam aplicar a correção imediatamente.
Falhas Críticas de Kaltura RCE e Ameaças de Phishing NovaCookies Exigem Ação Imediata
Análise detalhada das falhas críticas de RCE no Kaltura, o serviço de phishing NovaCookies que contorna MFA e a necessidade de verificar patches da Adobe/Nvidia para proteger a segurança corporativa.
Riscos Cibernéticos Globais: DDoS, Banimento de Fornecedores e Cortes na CISA em Análise
Incidências recentes de cibersegurança incluem ataques DDoS ao governo norueguês, propostas de banimento de fornecedores no Reino Unido, cortes no pessoal da CISA e vulnerabilidades no TP-Link.
Falha de Execução Remota de Código no Chrome Chromoting e Golpes de Ações no WhatsApp Ameaçam Empresas
O Google Chrome 151 contém uma falha crítica de execução remota de código no Chromoting, enquanto golpes de manipulação de ações no WhatsApp visam investidores de varejo. Saiba sobre os riscos e as aç...
Falha Crítica no Passportal Expõe Cofres de Senhas com Ameaças de IA Aceleradas
Falha crítica no N-able Passportal pode roubar cofres de senhas e códigos 2FA, enquanto pesquisa revela lacunas de validação de segurança à medida que ameaças de IA evoluem.
Vulnerabilidade Crítica de Escape de VM e Ameaças Impulsionadas por IA Exigem Ação Urgente
Uma vulnerabilidade crítica em VM isolada pode permitir comprometimento do host, enquanto a IA capacita ataques de ransomware mais rápidos. As organizações devem priorizar o gerenciamento de vulnerabi...
Explorações Críticas Exigem Ação Imediata: Falhas no SPIP, Entra ID e Fortinet
A exploração ativa de falhas críticas no SPIP, Entra ID e no VPN Fortinet exige uma resposta organizacional imediata. Saiba mais sobre as principais CVEs e ações recomendadas.
Críticos Patches e Segurança de IA: Ações Urgentes para GitLab, Citrix e IoT
Alertas de segurança urgentes: Corrija o GitLab e o Citrix NetScaler agora. Saiba sobre explorações ativas, hacks em câmeras IoT e o novo modelo de segurança de IA da OpenAI.
Falhas Críticas no Citrix NetScaler e Ameaças de Ataque CDN Tsunami DoS
Citrix corrige falhas críticas no NetScaler que permitem bypass de autenticação; nova pesquisa sobre ataque CDN Tsunami DoS mostra risco de amplificação de 350x.
Ameaças Cibernéticas Críticas Aumentam: RCE no PAN-OS, APT Iraniano, Ataques com IA
Vulnerabilidades críticas no PAN-OS e no Zimbra exigem correção imediata, enquanto campanhas de APT iranianos e ataques assistidos por IA em infraestruturas críticas escalam.
CISA sinaliza falhas críticas exploradas em macOS, SharePoint e vCenter
A CISA adiciona vulnerabilidades críticas exploradas ao catálogo KEV. Falhas no OpenSSH, o ransomware Medusa e lacunas de segurança em IA exigem correções urgentes e verificação.
Alegações de Exploração de Compartilhamento de Tela do macOS Levantam Questões com Segurança de IA em Alta
Análise de alegações não verificadas de exploração do Compartilhamento de Tela do macOS, ao lado da pausa de segurança da OpenAI e aprimoramentos no AI Gateway da F5 para governança corporativa.
Crise de Segurança em IA: Grok Desbloqueado, Falhas no Copilot e Surto de Malware no macOS
Análise de incidentes críticos de segurança em IA, incluindo ferramentas Grok desbloqueadas, vulnerabilidades no Microsoft Copilot e campanhas de malware no macOS que visam usuários de IA.