Uma falha no processamento de conexões TCP do kernel Linux, identificada como CVE-2026-98432, ganhou nova dimensão após a Anthropic demonstrar que ela pode ser explorada remotamente para executar comandos com privilégios de root. A demonstração […]
CVSS mede severidade, não prioridade operacional completa. Uma fila de vulnerabilidades precisa combinar exploração conhecida, probabilidade, exposição, criticidade e contexto do ativo. […]
Firewalls, VPNs e appliances ficam na fronteira entre Internet e rede interna, carregam privilégios e nem sempre recebem a mesma telemetria dos endpoints. Isso os tornou alvos estratégicos. […]
A CVE-2026-0257 permite burlar a autenticação do GlobalProtect. A Unit 42 investiga ataques de ransomware e orienta correção imediata. […]
Pesquisadores demonstraram que previsões obsoletas do processador podem sobreviver à reutilização de código JIT e permitir vazamento de dados em Linux. O ataque BTR teve exploração completa contra cBPF em CPUs Intel, enquanto correções já foram incorporadas ao kernel. […]
Falha no CoreGraphics pode permitir execução arbitrária de código ao processar arquivos maliciosos. Apple confirma exploração direcionada e libera correções. […]
A exploração pode surgir poucas horas após um PoC público. Entenda como CVSS, KEV, EPSS, exposição, criticidade e evidência real devem mudar a priorização de vulnerabilidades. […]
Uma vulnerabilidade crítica já corrigida no WooCommerce Wholesale Lead Capture voltou ao centro das atenções depois que atacantes passaram a explorar instalações desatualizadas para enviar webshells PHP a sites WordPress. O caso mostra por que […]
A CVE-2026-32996 permite que um usuário local de baixo privilégio alcance NT AUTHORITY\SYSTEM em sistemas Windows com Veeam Agent vulnerável. A publicação de um PoC aumenta a urgência de atualização, mas as fontes consultadas não confirmam exploração ativa em ataques reais até 22 de setembro de 2026. […]
Falha de alta gravidade no Tutor LMS pode permitir que contas de baixo privilégio avancem até execução remota de código. A correção está associada à versão 4.0.8. […]
Milhares de servidores MCP vulneráveis a ataques de acesso a arquivos e injeção de malware. Milhares de servidores do Protocolo de Contexto de Modelo (MCP), amplamente utilizados para conectar grandes modelos de linguagem (LLMs) a […]
Zero-day do AnyDesk permite ataques DoS Uma falha de segurança de dia zero recém-descoberta no AnyDesk , rastreada como CVE-2026-15682, permite que invasores locais causem falhas em instalações afetadas, explorando um recurso essencial de suporte. Isso levanta […]
Vulnerabilidade no kernel do Linux permite fuga de máquina virtual em sistemas Intel e AMD A falha Januscape, com 16 anos de existência, afeta o hipervisor KVM do Linux, permitindo que invasores escapem de máquinas […]
CISA alerta para que correção de falhas do SharePoint que estão sendo exploradas ativamente. A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) alertou na terça-feira que invasores estão explorando ativamente três vulnerabilidades […]
ARToken permite roubo de login do Microsoft 365. O painel de phishing do Microsoft 365 usa o fluxo de código de dispositivo OAuth para capturar tokens e manter o acesso. Um painel de phishing recém-descoberto, […]
@ MindSec Segurança e Tecnologia da Informação Ltda.