Laundry Bear: alerta internacional expõe campanha russa que sequestra webmails Zimbra sem clique
Cinco agências ocidentais de inteligência publicaram nesta quinta-feira um alerta conjunto sobre uma campanha de espionagem russa que explora o...
cisa
CISA alerta: nova falha crítica no SharePoint (CVE-2026-58644) já sob exploração ativa
A CISA adicionou ao catálogo Known Exploited Vulnerabilities (KEV) uma nova falha crítica no Microsoft SharePoint — CVE-2026-58644, com CVSS...
CISA inclui duas falhas críticas no FortiSandbox (CVE-2026-39808 e CVE-2026-25089) no catálogo KEV; prazo para federais é 19/07
Resumo: A CISA adicionou nesta quinta-feira ao catálogo Known Exploited Vulnerabilities (KEV) duas falhas críticas no FortiSandbox — CVE-2026-39808 e...
Five Eyes publicam primeiro guia conjunto de segurança para IA agêntica: cinco categorias de risco e a receita do menor privilégio
Resumo: Em 1º de maio de 2026, a aliança Five Eyes — CISA (EUA), NSA (EUA), ASD ACSC (Austrália), Canadian...
CISA publica post-mortem de vazamento de chaves AWS GovCloud em GitHub pessoal de contratado
A CISA detalhou publicamente sua resposta ao incidente em que credenciais AWS GovCloud altamente privilegiadas e código de infraestrutura interno...
Adobe ColdFusion sob ataque: CVE-2026-48282 é explorada horas após patch e coloca 775 servidores em risco
A Adobe orientou usuários do ColdFusion a aplicar imediatamente o boletim APSB26-68, que corrige 11 CVEs — seis deles com...
SharePoint na mira: CVE-2026-45659 entra no KEV da CISA após exploração ativa
A CISA incluiu na quarta-feira a falha CVE-2026-45659 no catálogo Known Exploited Vulnerabilities (KEV), confirmando exploração ativa em ambientes de...
DHS sinaliza nomeação iminente para diretor da CISA e plano de contratar 600 — agência segue sem comando confirmado desde janeiro de 2025
O secretário de Segurança Interna dos EUA, Markwayne Mullin, declarou em audiência no Comitê de Apropriações da Câmara que o...
FBI e CISA alertam: hackers russos agora roubam a Backup Recovery Key do Signal para tomar contas
O FBI e a CISA atualizaram, em 26 de junho de 2026, o alerta PSA I-062626-PSA contra operadores ligados aos...
Splunk Enterprise sob exploração ativa via falha RCE sem autenticação no sidecar PostgreSQL (CVE-2026-20253); CISA dá prazo até 21 de junho
A CISA incluiu esta semana a CVE-2026-20253, vulnerabilidade crítica de execução remota de código sem autenticação no Splunk Enterprise, em...
