CISA inclui no KEV falha em SolarWinds Serv-U sob exploração ativa (CVE-2026-28318)
A CISA incluiu no catálogo Known Exploited Vulnerabilities (KEV) a falha CVE-2026-28318 (CVSS 7.5) que afeta o SolarWinds Serv-U, citando...
ALERTAS
IronWorm: worm em Rust com rootkit eBPF e C2 via Tor compromete 37 pacotes npm do ecossistema Arweave
A JFrog Security Research divulgou em 3 de junho a descoberta do IronWorm, um worm de supply-chain escrito em Rust...
Pesquisador publica exploit que rouba tokens GitHub via VS Code e acusa Microsoft de quebrar disclosure responsável
O pesquisador Ammar Askar publicou um exploit funcional para uma falha no VS Code que permite roubar tokens de acesso...
Cisco corrige CVE-2026-20230 no Unified CM com PoC público em circulação
A Cisco publicou correções para uma falha de alta severidade no Unified Communications Manager (Unified CM) e no Unified CM...
Ataque de um clique no GitHub.dev rouba tokens OAuth com acesso total a repositórios
Pesquisadores divulgaram uma falha de um clique no GitHub.dev capaz de roubar tokens OAuth com acesso total a todos os...
Red Hat retira pacotes envenenados em novo ataque à cadeia de suprimentos via Mini Shai-Hulud
A Red Hat removeu na segunda-feira dezenas de pacotes de sua pipeline de distribuição de software após atacantes utilizarem uma...
CVE-2026-41089: falha critica no Windows Netlogon esta sendo explorada ativamente, alerta autoridade belga
O Centro para a Cibersegurança da Bélgica (CCB) emitiu alerta confirmando que a CVE-2026-41089, uma vulnerabilidade crítica no serviço Netlogon...
CISA alerta: vulnerabilidade no Oracle WebLogic (CVE-2024-21182) esta sendo explorada in-the-wild
A CISA adicionou nesta semana ao seu catálogo de vulnerabilidades exploradas ativamente a CVE-2024-21182, uma falha crítica no Oracle WebLogic...
CVE-2026-0257: Vulnerabilidade do Palo Alto Networks PAN-OS Foi Explorada Apenas 4 Dias Após Divulgação
Atacantes começaram a explorar a vulnerabilidade CVE-2026-0257 do Palo Alto Networks PAN-OS apenas quatro dias após sua divulgação pública, segundo...
Microsoft Diz Que Divulgações de Zero-Days Por ‘Nightmare Eclipse’ Nunca São Justificáveis
A Microsoft rompeu o silêncio sobre a onda de divulgações não coordenadas de zero-days do Windows liderada pelo pesquisador pseudônimo...
