cisa

CVEs passam de 70 mil em 2026, mas exploração não acompanha

O balanço trimestral da Cisco Talos mostra CVEs crescendo 105% ao ano enquanto o catálogo de falhas exploradas da CISA…

3 semanas ago

Active Directory: 17 técnicas de ataque e como se defender

Dois terços dos incidentes investigados pela Sophos em 2026 começaram na identidade, e o diretório foi alcançado em 3,4 horas…

3 semanas ago

Laundry Bear: alerta internacional expõe campanha russa que sequestra webmails Zimbra sem clique

CISA, FBI, NSA e agências dos Cinco Olhos alertam para campanha do grupo russo Laundry Bear explorando a CVE-2025-66376 no…

4 meses ago

CISA alerta: nova falha crítica no SharePoint (CVE-2026-58644) já sob exploração ativa

CISA adiciona CVE-2026-58644 (SharePoint, CVSS 9.8) ao catálogo KEV após exploração ativa em ambiente real. Agências federais têm 3 dias…

4 meses ago

CISA inclui duas falhas críticas no FortiSandbox (CVE-2026-39808 e CVE-2026-25089) no catálogo KEV; prazo para federais é 19/07

CISA adicionou ao KEV duas vulnerabilidades críticas (CVSS 9.1) no FortiSandbox com exploração ativa. Uma delas dispensa autenticação. Agências federais…

4 meses ago

Five Eyes publicam primeiro guia conjunto de segurança para IA agêntica: cinco categorias de risco e a receita do menor privilégio

Aliança Five Eyes publica em maio de 2026 o primeiro guia conjunto sobre IA agêntica: cinco categorias de risco, superfície…

4 meses ago

CISA publica post-mortem de vazamento de chaves AWS GovCloud em GitHub pessoal de contratado

CISA detalha resposta a incidente em que credenciais AWS GovCloud e código de infraestrutura interno foram expostos em repositório GitHub…

4 meses ago

Adobe ColdFusion sob ataque: CVE-2026-48282 é explorada horas após patch e coloca 775 servidores em risco

Adobe alerta para aplicação urgente do boletim APSB26-68: falha crítica de path traversal (CVSS 10) permite RCE sem interação de…

4 meses ago

SharePoint na mira: CVE-2026-45659 entra no KEV da CISA após exploração ativa

CISA colocou a CVE-2026-45659 (RCE de desserialização, CVSS 8.8) no catálogo KEV e deu às agências federais dos EUA prazo…

4 meses ago

DHS sinaliza nomeação iminente para diretor da CISA e plano de contratar 600 — agência segue sem comando confirmado desde janeiro de 2025

Secretário de Segurança Interna Markwayne Mullin diz que presidente já se reuniu com provável indicado e que CISA precisa de…

4 meses ago