Nova falha descoberta no ecossistema PHP2Shell Pesquisadores identificaram uma terceira vulnerabilidade de execução remota de código (RCE) que pode permitir a invasores assumir o controle de sites ou executar malware em sistemas vulneráveis. Diferentemente das…
Explorações em massa surgem horas após divulgação Equipes de segurança e administradores web correram para corrigir falhas recém-divulgadas no PHP enquanto criminosos tentavam explorar as vulnerabilidades na natureza. Segundo análise da Cloudflare milhões de tentativas…
Atualização no catálogo de vulnerabilidades conhecidas A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) incluiu uma nova entrada em seu Catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) na data de 23 de…
Siemens SIMATIC S7 Webserver API Vulnerabilidade Segura O CISA Alerts (EUA) publicou uma alerta sobre vulnerabilidades na API do Siemens SIMATIC S7 Webserver. O código de alerta é ICSA-26-295-10 e o tema está relacionado a…
CISA emite alerta sobre falhas críticas no PHP A Agência de Segurança Cibernética e Segurança de Infraestrutura dos Estados Unidos (CISA) emitiu um alerta urgente sobre duas vulnerabilidades críticas recém-divulgadas no PHP, identificadas como CVE-2026-109618…
Ataque à cadeia de suprimentos da ConnectWise Microsoft atribuiu o ataque recente à cadeia de suprimentos da ConnectWise a um grupo de ameaça alinhado ao Estado chinês que rastreia como Storm 0940 Pesquisadores da Microsoft…
Microsoft corrige erro de VPN após atualizações de outubro A Microsoft admitiu que marcou incorretamente como resolvido um problema que afetava o Always On VPN nas atualizações de outubro de 2026. O problema surgiu em…
Calif revela exploração de escalada local de privilégios no OpenBSD 7.9 A Calif, empresa de segurança, divulgou hoje uma exploração de escalada local de privilégios que obtém acesso root no OpenBSD 7.9. O ataque combina…
Hack Atingindo 700 Supermercados Explora Dispositivos Antigos Expostos Um incidente de segurança atingiu 700 supermercados, explorando dispositivos antigos expostos à internet. A violação aproveitou a conectividade dos equipamentos obsoletos para ganhar acesso às redes das…
Cisco e CISA soam alarme sobre vulnerabilidade explorada ativamente A Cisco emitiu um alerta urgente para que clientes apliquem imediatamente as correções de uma falha crítica no Secure Email Gateway (SEG), classificada com pontuação 9,8…