Cisco Secure Email Gateway: falha 9.8 sob exploração ativa
Em 14 de setembro de 2026, às 16h GMT, a Cisco publicou o aviso cisco-sa-esa-inj-2bLVGmhX sobre uma vulnerabilidade crítica de...
CISA KEV
WatchGuard Firebox: falha crítica agora é usada em ransomware
A CISA atualizou em 9 de setembro de 2026 o registro da CVE-2025-14733 em seu catálogo de vulnerabilidades exploradas conhecidas...
Google corrige zero-day do Chrome explorado em ataques
O Google publicou na quinta-feira, 3 de setembro de 2026, uma atualização do canal estável do Chrome que corrige doze...
SonicWall SMA1000 sob ataque: falha de nota 10 no CVSS
A SonicWall divulgou em 1º de setembro de 2026 duas vulnerabilidades nos appliances de acesso remoto SMA 1000 e confirmou,...
Falha crítica no MLflow é explorada e entra no KEV da CISA
A CISA, agência de segurança cibernética do governo dos Estados Unidos, incluiu em 19 de agosto de 2026 a vulnerabilidade...
Patch Tuesday de agosto de 2026 corrige zero-day ativo no Windows
A Microsoft publicou em 11 de agosto de 2026 o pacote mensal de correções de segurança referente a agosto. Segundo...
CVE-2026-8037: falha crítica no Kemp LoadMaster entra no KEV da CISA
A agência de cibersegurança dos Estados Unidos, a CISA, incluiu em 7 de agosto de 2026 a vulnerabilidade CVE-2026-8037, do...
Quarta CVE do SharePoint (CVE-2026-50522) sob ataque: invasores roubam machine keys para acesso persistente
Uma quarta vulnerabilidade crítica no Microsoft SharePoint entrou na lista de bugs explorados ativamente em ataques nas últimas semanas. A...
Windmill: falha CVE-2026-29059 sob exploração ativa expõe segredos e permite RCE
Uma falha crítica de path traversal na plataforma open-source Windmill, rastreada como CVE-2026-29059 (CVSS 7.5), está sob exploração ativa segundo...
CISA coloca 4 CVEs críticos no KEV: ColdFusion, Langflow e dois plugins Joomla sob exploração ativa
A CISA adicionou quatro vulnerabilidades críticas ao catálogo KEV (Known Exploited Vulnerabilities) nesta terça-feira (8) e deu prazo apertado —...
