A Oracle publicou sua Atualização Crítica de Patch (CPU) de outubro de 2026, com 1.295 novas correções em dezenas de produtos. Segundo análise da Tenable, a atualização aborda 1.209 CVEs únicos, incluindo 95 falhas de severidade crítica. A Tenable informa que 439 CVEs foram classificados como alta severidade e 582 como média. O Oracle Fusion […]

A Cisco anunciou na quarta-feira (21) correções para 34 vulnerabilidades que afetam as linhas Expressway Series, IOS XR, Snort 3 e produtos de Unified Communications. Entre as falhas estão defeitos críticos que podem levar à execução de comandos, ao bypass de autenticação e a ataques de XSS. A empresa afirmou não ter conhecimento de exploração […]

O Node.js lançou atualizações de segurança para as ramificações 26.x, 24.x e 22.x com o objetivo de corrigir dez vulnerabilidades, incluindo quatro falhas de alta severidade que afetam consultas DNS, verificações de certificados TLS e descompressão Brotli. As versões corrigidas são 26.12.1, 24.22.1 e 22.23.4, segundo os detalhes de lançamento. O desfecho mais grave possível […]

A equipe de segurança do PHP alertou administradores a se prepararem para atualizações de segurança emergenciais nesta quarta-feira (21) para corrigir duas vulnerabilidades críticas, após informações sobre as falhas terem vazado antes da divulgação programada. Em comunicado publicado nesta terça-feira (20), o time de desenvolvimento do PHP informou que pretende liberar as correções às 14h […]

A BeyondTrust alertou clientes na quinta-feira, 15 de outubro de 2026, para corrigirem uma falha crítica no Remote Support (RS) explorada em ataques zero-day desde o fim de agosto. O produto é a solução corporativa de suporte remoto da empresa, usada por service desks de TI e equipes de atendimento ao cliente para solucionar problemas […]

Uma nova versão do Curl foi publicada com a correção de mais de vinte vulnerabilidades, incluindo uma falha de execução remota de código (RCE) encontrada pela empresa de inteligência artificial Anthropic. Apesar de permitir execução remota de código, o impacto da CVE-2026-92392 foi classificado como “alto”, e não crítico. Segundo o mantenedor do Curl, Daniel […]

type: Vulnerabilidade zero-day de execução remota de código explorada em ataques sector: Não informado initial_vector: Interface de gerenciamento do PAN-OS, com credenciais válidas e acesso de rede actor: Não informado exposed_data: Não informado records_count: Não informado incident_date: Não informado cve: CVE-2026-0322 keywords: PAN-OS, CVE-2026-0322, zero-day, firewall, Palo Alto Networks, execução remota de código A Palo […]

A Ivanti pediu a clientes nesta terça-feira que corrijam imediatamente uma vulnerabilidade zero-day explorada ativamente no gateway de acesso remoto Ivanti Connect Secure (ICS). Rastreada como CVE-2026-104935, a falha de bypass de autenticação de alta gravidade afeta as versões 22.8R2.4 e anteriores, 25.1.2.2 e anteriores, e 25.1.1.1 e anteriores, conforme comunicado da empresa. Segundo a […]

O GitLab informou nesta segunda-feira que corrigiu uma vulnerabilidade que poderia permitir a um atacante executar código remotamente em um servidor afetado. A falha de gravidade crítica, rastreada como CVE-2026-97229, decorreu da falha dos servidores GitLab Community Edition e Enterprise Edition em verificar a entrada do usuário quanto a texto malicioso, segundo o documento de […]

A Adobe publicou dez novos avisos de segurança para informar clientes sobre cerca de 140 vulnerabilidades encontradas e corrigidas em seus produtos. As falhas afetam aplicações como Commerce, Photoshop, ColdFusion, Substance 3D, Dimension, FrameMaker e Bridge, conforme os avisos publicados nesta terça-feira. As atualizações do Adobe ColdFusion tratam 32 vulnerabilidades, incluindo falhas críticas que podem […]

A SAP corrigiu 20 falhas de segurança em diversos produtos nas atualizações de outubro de 2026, incluindo uma vulnerabilidade de gravidade máxima no Cloud SDK para Python. Rastreada como CVE-2026-89111, a falha pode ser explorada por atacantes remotos sem privilégios para roubar credenciais, conforme comunicado da empresa publicado nesta terça-feira. O SDK Python da SAP […]

Celulares baratos e de marcas pouco conhecidas estão chegando a consumidores brasileiros e de outros países com malware embutido no firmware do sistema operacional Android (e portanto impossível de ser removido). Uma das possibilidades de uso do malware pelos seus controladores é utilizar o dispositivo em redes de bots para a venda de ataques DDoS […]

A inteligência artificial não reduziu o mercado de bug bounty no Brasil. Ampliou. É o que aponta levantamento da BugHunt, plataforma que acompanha mais de 27 mil hackers, segundo comunicado da empresa. Entre setembro de 2025 e setembro de 2026, o número de pesquisadores ativos, que enviaram ao menos um relatório de vulnerabilidade, cresceu 115% […]

O Google publicou na terça-feira uma atualização de segurança do Chrome 155 que corrige 247 vulnerabilidades, incluindo quatro falhas de gravidade crítica. Todas as quatro falhas críticas são problemas de use-after-free e afetam os componentes Chromecast, Browser, Navigation e Track do Chrome, registrados como CVE-2026-106382, CVE-2026-106197, CVE-2026-106358 e CVE-2026-106347. Uso de IA na descoberta de […]

A SonicWall publicou hotfixes para corrigir uma falha de falsificação de requisição do lado do servidor (SSRF) de gravidade máxima em appliances da série SMA1000. Registrada como CVE-2026-102255, a vulnerabilidade foi encontrada na interface Appliance WorkPlace dos modelos SMA1000 6210, 7210 e 8200v, mas não afeta a linha SMA 100 Series nem o SSL-VPN que […]

Empresas estão investindo cada vez mais em estruturas completas de segurança cibernética que integram acesso automatizado, proteção de terminais, recuperação de dados e outras soluções, aponta nova pesquisa do ISG (Information Services Group). O estudo destaca o uso crescente de inteligência artificial para fortalecer ferramentas como SIEM, IAM, EDR e sistemas de backup. Leia também […] Fonte

A Cartesi anunciou uma nova versão do Honeypot, sua aplicação construída com Cartesi Rollups, agora equipada com o sistema de provas de fraude PRT (Permissionless Refereed Tournaments). Com essa atualização, o protocolo alcança a classificação Stage 2 na L2BEAT, categoria que exige mecanismos descentralizados e sem permissões para verificação de transações. Leia também Cisco publica […] Fonte

A AT&T anunciou nesta terça-feira a disponibilidade geral do recurso de bloqueio de conta sem fio, que busca proteger usuários contra ataques de troca de SIM e sequestros de conta. A funcionalidade já vinha sendo implantada gradualmente desde o início do ano. Leia também Noruega investiga invasão em redes de 12 ministériosCisco publica alerta sobre […] Fonte

Já faz quase um ano que uma atualização defeituosa do CrowdStrike derrubou 8,5 milhões de máquinas com Windows em todo o mundo, e a Microsoft quer garantir que esse problema nunca mais aconteça. Após realizar uma reunião com fornecedores de segurança no ano passado, a Microsoft está pronta para lançar uma prévia privada das mudanças […] Fonte