Falha crítica no MLflow é explorada e entra no KEV da CISA
A CISA, agência de segurança cibernética do governo dos Estados Unidos, incluiu em 19 de agosto de 2026 a vulnerabilidade...
ALERTAS
Falha 9.1 no Adobe Commerce permite roubar conta de cliente
A Adobe publicou em 11 de agosto de 2026 o boletim de segurança APSB26-92, que corrige sete vulnerabilidades no Adobe...
Patch Tuesday de agosto de 2026 corrige zero-day ativo no Windows
A Microsoft publicou em 11 de agosto de 2026 o pacote mensal de correções de segurança referente a agosto. Segundo...
CVE-2026-8037: falha crítica no Kemp LoadMaster entra no KEV da CISA
A agência de cibersegurança dos Estados Unidos, a CISA, incluiu em 7 de agosto de 2026 a vulnerabilidade CVE-2026-8037, do...
Laundry Bear: alerta internacional expõe campanha russa que sequestra webmails Zimbra sem clique
Cinco agências ocidentais de inteligência publicaram nesta quinta-feira um alerta conjunto sobre uma campanha de espionagem russa que explora o...
AgentForger: falha no ChatGPT Agent Builder permitia sequestrar agentes de IA com um único link
Uma falha crítica batizada de AgentForger permitia que um único clique em um link de phishing criasse, autorizasse e implantasse...
HollowGraph: malware iraniano usa calendário do Microsoft 365 como canal de C2
Um novo malware chamado HollowGraph transforma o calendário de uma conta Microsoft 365 em canal de comando e controle bidirecional....
Quarta CVE do SharePoint (CVE-2026-50522) sob ataque: invasores roubam machine keys para acesso persistente
Uma quarta vulnerabilidade crítica no Microsoft SharePoint entrou na lista de bugs explorados ativamente em ataques nas últimas semanas. A...
Windmill: falha CVE-2026-29059 sob exploração ativa expõe segredos e permite RCE
Uma falha crítica de path traversal na plataforma open-source Windmill, rastreada como CVE-2026-29059 (CVSS 7.5), está sob exploração ativa segundo...
SonicWall SMA sob ataque: CVE-2026-15409 e CVE-2026-15410 exploradas como zero-day desde 22 de junho
Duas vulnerabilidades de dia zero nos appliances SonicWall SMA 1000 (CVE-2026-15409 e CVE-2026-15410) foram exploradas por semanas antes da divulgacao...
