Threat Intelligence transforma dados sobre ameaças em contexto acionável para SOC, gestão de riscos e resposta a incidentes. Entenda conceitos, métricas, ferramentas, controles e requisitos ISO e NIST. […]
Três vulnerabilidades no webOS podem ser encadeadas para obter acesso root em modelos de Smart TVs LG pela rede local, sem senha ou autorização. A LG disponibilizou correção. […]
Três vulnerabilidades corrigidas no cPanel & WHM incluem execução de comandos como root e XSS armazenado em sessões administrativas. Veja os riscos, versões corrigidas e medidas de proteção. […]
Backlog de vulnerabilidades pode esconder falhas de ownership, autoridade e capacidade. Entenda como priorizar, cobrar e corrigir o risco. […]
Falha de command injection no Zimbra pode ser acionada por mensagem especialmente criada em servidores com SNMP habilitado. Microsoft observou exploração antes da divulgação pública. […]
Grupo por trás do Warlock continua explorando SharePoint e atingiu água, telecomunicações, governo e educação, inclusive em países de língua portuguesa e espanhola. […]
Falha pré-autenticação no tratamento de certificados VPN permite execução remota de código. Check Point confirma exploração ativa e CTIR Gov recomenda correção imediata. […]
Cisco confirma exploração ativa de falha CVSS 9,8 no Catalyst SD-WAN Manager. Não há workaround e a orientação é atualizar e investigar. […]
CVE-2026-88771 e CVE-2026-88772 atingem NetScaler ADC e Gateway. A Citrix confirma exploração ativa e recomenda atualização imediata. […]
Falha crítica no GitLab Self-Hosted AI Gateway permite que um usuário autenticado com acesso ao Duo Agent Platform escape do sandbox de templates e execute comandos no serviço. GitLab recomenda atualização imediata. […]
Falha de controle de acesso no Foreman usado pelo Red Hat Satellite permite que usuários autenticados com perfil Viewer consultem atributos sensíveis de hosts, incluindo senhas root. Em configurações inseguras, o impacto pode avançar para execução de comandos. […]
A TeamViewer corrigiu cinco vulnerabilidades no Full Client, Host e módulos relacionados. A mais grave pode contornar restrições de sessão e levar a execução remota de código. […]
Falha crítica no Next.js ImageResponse em Node.js pode levar a execução remota de código quando dados não confiáveis entram no SVG. Veja versões afetadas e correção. […]
Relatório da Bain mostra que o uso de IA na defesa pode multiplicar alertas de vulnerabilidade e deslocar o gargalo para validação, priorização e remediação. […]
Exploração da CVE-2026-93616 exige corrigir servidores de gestão Check Point e investigar possíveis acessos anteriores. LivePatch 28/29 não protege contra esta falha. […]
@ MindSec Segurança e Tecnologia da Informação Ltda.