Bypass na VPN Palo Alto é explorado em onda de ataques
Como o bypass de autenticação funciona Hackers exploram ativamente a CVE-2026-0257, bypass de autenticação no GlobalProtect VPN da Palo Alto Networks que permite invasores remotos estabelece...
Mecanismo técnico da falha Uma vulnerabilidade de escalonamento de privilégios chamada CIFSwitch, presente no kernel Linux há 19...
Como o exploit funciona A vulnerabilidade CVE-2026-0257 no PAN-OS da Palo Alto Networks permite que atacantes bypassarem a auten...
As pequenas empresas brasileiras representam mais de 90% dos negócios formalizados no país, mas continuam operando com lacunas s...
Uma vulnerabilidade crítica no plugin WordPress WP Maps Pro permite que atacantes criem contas de administrador sem autenticação...
Hackers estão enganando usuários do Signal com mensagens falsas de suporte para roubar chaves de recuperação de backup, revelou...
Um exploit ativo explora uma vulnerabilidade crítica no serviço Windows Netlogon, identificada como CVE-2026-41089, desde o fina...
Microsoft confirmou a exploração ativa de duas vulnerabilidades zero-day no Microsoft Defender, rastreadas como CVE-2026-41091 e...
A Holanda desmantelou uma botnet massiva composta por mais de 17 milhões de dispositivos infectados, incluindo computadores, sma...
Uma vulnerabilidade de bypass de autenticação no PAN-OS da Palo Alto Networks, identificada como CVE-2026-0257, está sendo explo...
Detalhes das vulnerabilidades A CISA publicou em 28 de maio de 2026 um alerta sobre três vulnerabilidades críticas (CVSS 9.8) no...
Como a falha foi descoberta A operadora Trump Mobile confirmou em maio de 2026 que dados pessoais de clientes — incluindo nomes,...
Como o ataque funciona Uma campanha de ataque identificada em maio de 2026 explora a vulnerabilidade crítica CVE-2026-35616 (CVS...
Como a falha funciona Uma vulnerabilidade crítica de injeção SQL no Drupal Core, identificada como CVE-2026-9082 (CVSS 6.5), já...
Como o ataque funciona Uma vulnerabilidade de bypass de autenticação no PAN-OS da Palo Alto Networks, rastreada como CVE-2026-02...
CISA inclui duas falhas exploradas A CISA adicionou duas vulnerabilidades com exploração ativa confirmada ao seu catálogo KEV na...
Falha crítica no LiteSpeed cPanel A CISA adicionou ao catálogo de vulnerabilidades exploradas (KEV) uma falha crítica no plugin...
Ataque atinge pipelines CI/CD A CISA publicou alerta na última quinta-feira (28) detalhando duas campanhas de ataque à cadeia de...
Uma vulnerabilidade crítica de injeção SQL no Drupal Core, rastreada como CVE-2026-9082, foi explorada em massa por invasores nã...