CVE-2026-55040: bypass no SharePoint por falha JWT
A vulnerabilidade CVE-2026-55040 permite que um atacante remoto e não autenticado contorne completamente o processo de autenticação do Microsoft SharePoint Server e opere como qualquer usuár...
Uma falha de gravidade máxima no módulo de pagamentos do Oracle E-Business Suite está a ser ativamente explorada na internet, se...
O modelo de trabalho remoto, consolidado nos últimos anos, transformou residências em extensões do perímetro corporativo.
ÍndiceResumo da falha críticaFalha de nota máxima no ColdFusionComo o ataque funciona na práticaExploração começou em duas horas...
O software de energia PROMOD V, da Hitachi Energy, transmite dados por HTTP sem criptografia, permitindo que atacantes intercept...
Múltiplas vulnerabilidades no sistema operacional SINEC OS, da Siemens, alcançam nota 9,8 no CVSS e afetam o switch industrial R...
Uma falha crítica avaliada em 9,9 no CVSS afeta o OpenPLC v3, ambiente open-source de automação industrial, permitindo que ataca...
Pesquisadores da empresa de segurança Sysdig documentaram o primeiro ataque de ransomware executado do início ao fim por um agen...
ÍndiceUma foto hackeia seu celularAs 57 falhas de julhoA bomba dos arquivos DNGlibpng: um PNG vira armaOs patches exclusivos Sam...
Uma vulnerabilidade crítica no kernel do Linux, batizada de "Bad Epoll" e identificada como CVE-2026-46242, permite que qualquer...
Três falhas de alta gravidade no OpenClaw — um agente de inteligência artificial open source com mais de 381 mil estrelas no Git...
O BeyondTrust corrigiu quatro falhas em seus produtos de acesso remoto, incluindo duas vulnerabilidades críticas que podem permi...
A falha CVE-2026-50746 permite que um invasor com acesso à rede execute comandos no dispositivo que hospeda o UniFi Connect. O p...
A autenticação multifator (MFA) tornou-se uma camada básica de segurança digital, mas a evolução dos ataques de phishing — espec...
A Progress Software mandou clientes do ShareFile desligarem imediatamente os servidores que executam o Storage Zone Controller a...
Pesquisadores da Doctor Web identificaram em 2025 um trojan que infecta projetos C++ e C# do Visual Studio para distribuir um ba...
A CISA adicionou em 10 de julho de 2026 duas falhas de upload em extensões Joomla ao catálogo de vulnerabilidades exploradas, ap...
Uma falha de desenho nos agentes de IA do GitHub permite que uma issue pública conduza a automação a ler arquivos privados e pub...
Uma falha crítica no cliente clássico do Zimbra permite que uma mensagem de e-mail especialmente criada execute código malicioso...