Pesquisador libera PoC de zero-day no Windows horas após o maior Patch Tuesday da história
O pesquisador Chaotic Eclipse (Nightmare-Eclipse) publicou horas depois do Patch Tuesday de julho de 2026 um novo proof-of-concept chamado LegacyHive,...
exploit
Exploit pedit COW (CVE-2026-46331): falha no kernel Linux libera root local envenenando o page cache
Resumo: uma falha no kernel Linux (CVE-2026-46331), batizada de pedit COW, permite que um usuário local sem privilégios obtenha acesso...
Exploit unpatchable usbliter8 quebra a SecureROM dos chips Apple A12 e A13 e marca o fim do perimetro de confianca em hardware de iPhones XS a 11 Pro Max
Pesquisadores da Paradigm Shift publicaram em 18 de junho um exploit funcional chamado usbliter8 que obtem execucao arbitraria de codigo...
Splunk Enterprise sob exploração ativa via falha RCE sem autenticação no sidecar PostgreSQL (CVE-2026-20253); CISA dá prazo até 21 de junho
A CISA incluiu esta semana a CVE-2026-20253, vulnerabilidade crítica de execução remota de código sem autenticação no Splunk Enterprise, em...
Hackers exploram falha no plugin Gravity SMTP do WordPress (CVE-2026-4020) e roubam chaves de API em 100 mil sites
Cibercriminosos estão explorando ativamente uma falha recém-corrigida no Gravity SMTP, plugin WordPress instalado em cerca de 100 mil sites. Identificada...
Atacantes exploram três falhas críticas no Fortinet FortiSandbox — uma corrigida na semana passada
Atacantes estão explorando ativamente três vulnerabilidades críticas no Fortinet FortiSandbox — CVE-2026-39813, CVE-2026-39808 e CVE-2026-25089, todas com CVSS 9.1 —...
Patch disponível para falha crítica do VMware vCenter que permite execução remota de código
A vulnerabilidade, rastreada como CVE-2024-38812 (pontuação CVSS: 9,8), foi descrita como uma vulnerabilidade de estouro de heap no protocolo DCE/RPC . "Um...
VMware by Broadcom alerta sobre duas falhas críticas do vCenter, além de um bug no sudo
Anunciadas na noite de segunda-feira, horário do Pacífico, as falhas classificadas como críticas são CVE-2024-37079 e CVE-2024-37080, ambas com pontuação de...
Vulnerabilidade no serviço de nuvem Cisco Webex expôs autoridades governamentais e empresas
A vulnerabilidade da nuvem Cisco Webex Meetings A vulnerabilidade afetou todas as organizações “que possuem um domínio como OrganizationsName.webex.com ”, de acordo...
Especialistas lançaram PoC de exploração nos servidores de relatórios Telerik
Os pesquisadores publicaram um código de exploração de prova de conceito (PoC) para uma vulnerabilidade de desvio de autenticação nos...
