Quarta CVE do SharePoint (CVE-2026-50522) sob ataque: invasores roubam machine keys para acesso persistente
Uma quarta vulnerabilidade crítica no Microsoft SharePoint entrou na lista de bugs explorados ativamente em ataques nas últimas semanas. A...
AMEAÇAS ATUAIS
Windmill: falha CVE-2026-29059 sob exploração ativa expõe segredos e permite RCE
Uma falha crítica de path traversal na plataforma open-source Windmill, rastreada como CVE-2026-29059 (CVSS 7.5), está sob exploração ativa segundo...
Inteligencia holandesa alerta: Russia usa cameras IP invadidas para espionagem militar em toda a OTAN
As agencias de inteligencia holandesas AIVD e MIVD publicaram, em 10 de julho, um alerta conjunto confirmando que ao menos...
Zero-day em plataforma de EAD deixa hackers 9 meses dentro do Ministerio das Relacoes Exteriores da Coreia do Sul
O Ministerio das Relacoes Exteriores da Coreia do Sul (MoFA) confirmou que atacantes nao identificados permaneceram nove meses dentro do...
SonicWall SMA sob ataque: CVE-2026-15409 e CVE-2026-15410 exploradas como zero-day desde 22 de junho
Duas vulnerabilidades de dia zero nos appliances SonicWall SMA 1000 (CVE-2026-15409 e CVE-2026-15410) foram exploradas por semanas antes da divulgacao...
FakeGit: campanha usa 7.600 repositórios no GitHub para espalhar SmartLoader e mira agentes de IA
Pesquisadores identificaram cerca de 7.600 repositórios maliciosos no GitHub, dos quais mais de 800 se disfarçam de Skills de IA...
CISA alerta: nova falha crítica no SharePoint (CVE-2026-58644) já sob exploração ativa
A CISA adicionou ao catálogo Known Exploited Vulnerabilities (KEV) uma nova falha crítica no Microsoft SharePoint — CVE-2026-58644, com CVSS...
Coca-Cola paralisa produção da Fairlife nos EUA após ataque de ransomware
A Coca-Cola confirmou nesta quinta-feira, em documento regulatório, que a Fairlife — sua unidade de laticínios premium — foi alvo...
wp2shell: falha crítica no núcleo do WordPress permite RCE sem autenticação em milhões de sites
Uma requisição HTTP anônima. É isso que basta para executar código no núcleo do WordPress a partir da falha "wp2shell",...
CISA inclui duas falhas críticas no FortiSandbox (CVE-2026-39808 e CVE-2026-25089) no catálogo KEV; prazo para federais é 19/07
Resumo: A CISA adicionou nesta quinta-feira ao catálogo Known Exploited Vulnerabilities (KEV) duas falhas críticas no FortiSandbox — CVE-2026-39808 e...
