CISA alerta para falha ativamente explorada no WebLogic
Falha no WebLogic dá acesso total A CISA (Cybersecurity and Infrastructure Security Agency) adicionou a vulnerabilidade CVE-2024-21182 do Oracle WebLogic Server ao seu catálogo de falhas com...
Grupos de ameaça estão explorando configurações incorretas em ambientes Docker e Kubernetes para invadir servidores e compromete...
O que é a falha CVE-2026-40361 A Microsoft corrigiu na última terça-feira de patches de maio de 2026 uma vulnerabilidade crítica...
Mecanismo técnico da falha Uma vulnerabilidade de escalonamento de privilégios chamada CIFSwitch, presente no kernel Linux há 19...
Como o exploit funciona A vulnerabilidade CVE-2026-0257 no PAN-OS da Palo Alto Networks permite que atacantes bypassarem a auten...
As pequenas empresas brasileiras representam mais de 90% dos negócios formalizados no país, mas continuam operando com lacunas s...
Uma vulnerabilidade crítica no plugin WordPress WP Maps Pro permite que atacantes criem contas de administrador sem autenticação...
Hackers estão enganando usuários do Signal com mensagens falsas de suporte para roubar chaves de recuperação de backup, revelou...
Um exploit ativo explora uma vulnerabilidade crítica no serviço Windows Netlogon, identificada como CVE-2026-41089, desde o fina...
Microsoft confirmou a exploração ativa de duas vulnerabilidades zero-day no Microsoft Defender, rastreadas como CVE-2026-41091 e...
A Holanda desmantelou uma botnet massiva composta por mais de 17 milhões de dispositivos infectados, incluindo computadores, sma...
Uma vulnerabilidade de bypass de autenticação no PAN-OS da Palo Alto Networks, identificada como CVE-2026-0257, está sendo explo...
Detalhes das vulnerabilidades A CISA publicou em 28 de maio de 2026 um alerta sobre três vulnerabilidades críticas (CVSS 9.8) no...
Como a falha foi descoberta A operadora Trump Mobile confirmou em maio de 2026 que dados pessoais de clientes — incluindo nomes,...
Como o ataque funciona Uma campanha de ataque identificada em maio de 2026 explora a vulnerabilidade crítica CVE-2026-35616 (CVS...
Como a falha funciona Uma vulnerabilidade crítica de injeção SQL no Drupal Core, identificada como CVE-2026-9082 (CVSS 6.5), já...
Como o ataque funciona Uma vulnerabilidade de bypass de autenticação no PAN-OS da Palo Alto Networks, rastreada como CVE-2026-02...
CISA inclui duas falhas exploradas A CISA adicionou duas vulnerabilidades com exploração ativa confirmada ao seu catálogo KEV na...
Falha crítica no LiteSpeed cPanel A CISA adicionou ao catálogo de vulnerabilidades exploradas (KEV) uma falha crítica no plugin...