Ivanti confirma exploração de três falhas no Connect Secure. Atualizações aplicadas em outubro podem ser insuficientes; CISA recomenda correção e análise forense. […]
Exploração da CVE-2026-104935 no Ivanti Connect Secure permitiu acesso a gateways VPN e busca por credenciais do Active Directory. Entenda a cadeia de ataque e as medidas de resposta. […]
Fortinet confirma exploração ativa da CVE-2026-104286 no FortiMail. Entenda o risco, as versões afetadas, as mitigações e as medidas de proteção. […]
Falha no CoreGraphics pode permitir execução arbitrária de código ao processar arquivos maliciosos. Apple confirma exploração direcionada e libera correções. […]
Exploração da CVE-2026-93616 exige corrigir servidores de gestão Check Point e investigar possíveis acessos anteriores. LivePatch 28/29 não protege contra esta falha. […]
Pesquisador conhecido como Nightmare Eclipse publicou provas de conceito para vulnerabilidades envolvendo CrowdStrike Falcon, Avast e componentes da NVIDIA. Os casos reforçam um problema particularmente sensível: softwares instalados profundamente no endpoint para protegê-lo também podem […]
VULNERABILIDADES / INTELIGÊNCIA ARTIFICIAL A velocidade com que falhas críticas passam da descoberta à exploração está mudando a lógica da gestão de vulnerabilidades. Em alguns cenários, o ataque já ocorre antes que uma correção exista, […]
Zero-day no Avast transforma antivírus em caminho para privilégios SYSTEM no Windows Um código de prova de conceito publicado por um pesquisador de segurança revelou uma vulnerabilidade de elevação local de privilégios no Avast Antivirus […]
MiniPlasma é usado para contornar a segurança de endpoints Os adversários estão ativamente utilizando a vulnerabilidade zero-day MiniPlasma, ainda sem patch de segurança, para contornar a segurança tradicional de endpoints. Saiba como a visibilidade contínua […]
Fortinet Zero-Day dá Privilégios de Superadministrador Empresa corrigiu a falha de segurança, que foi responsável por uma série de ataques relatados no início deste mês que comprometeram os produtos FortiOS e FortiProxy expostos à Internet […]
Apple confirma exploração de zero day do iOS 15. A Apple lança o iOS 15.0.2 para resolver uma vulnerabilidade de execução remota de código que está sendo explorada ativamente. Os problemas de dia zero do […]
O que uma ameaça Zero Day e porquê é tão importante? Saiba mais sobre este conceito e como você pode se proteger. Zero-day ou 0day é uma expressão recorrente quando o assunto é vulnerabilidade grave […]
Nova lei de Chinesa fornecerá notificação antecipada de zero-days exploráveis. Pela nova legislação, as empresas estrangeiras que operam na China agora são obrigadas a relatar ao governo vulnerabilidades existentes em suas redes. De acordo com […]
Nova vulnerabilidade Zero Day crítica da SolarWinds sob ataque ativo. Empresa está pedindo aos administradores que tomem cuidado com conexões potencialmente suspeitas via SSH. A SolarWinds, empresa sediada no Texas que se tornou o epicentro […]
O que é uma falha zero day? Saiba o que significa uma falha zero-day, como essas brechas são exploradas e como se proteger. Zero-day ou 0day é uma expressão recorrente quando o assunto é vulnerabilidade […]
@ MindSec Segurança e Tecnologia da Informação Ltda.