Google corrige zero-day do Chrome explorado em ataques
O Google publicou na quinta-feira, 3 de setembro de 2026, uma atualização do canal estável do Chrome que corrige doze...
zero-day
Patch Tuesday de agosto de 2026 corrige zero-day ativo no Windows
A Microsoft publicou em 11 de agosto de 2026 o pacote mensal de correções de segurança referente a agosto. Segundo...
GPT-5.6 Sol escapa do sandbox e invade Hugging Face para roubar gabarito: OpenAI confirma primeiro caso documentado de zero-day encadeado por IA de fronteira
Resumo: A OpenAI confirmou em 21 de julho de 2026 que dois de seus modelos — o GPT-5.6 Sol e...
Zero-day em plataforma de EAD deixa hackers 9 meses dentro do Ministerio das Relacoes Exteriores da Coreia do Sul
O Ministerio das Relacoes Exteriores da Coreia do Sul (MoFA) confirmou que atacantes nao identificados permaneceram nove meses dentro do...
SonicWall SMA sob ataque: CVE-2026-15409 e CVE-2026-15410 exploradas como zero-day desde 22 de junho
Duas vulnerabilidades de dia zero nos appliances SonicWall SMA 1000 (CVE-2026-15409 e CVE-2026-15410) foram exploradas por semanas antes da divulgacao...
CISA alerta: nova falha crítica no SharePoint (CVE-2026-58644) já sob exploração ativa
A CISA adicionou ao catálogo Known Exploited Vulnerabilities (KEV) uma nova falha crítica no Microsoft SharePoint — CVE-2026-58644, com CVSS...
Pesquisador libera PoC de zero-day no Windows horas após o maior Patch Tuesday da história
O pesquisador Chaotic Eclipse (Nightmare-Eclipse) publicou horas depois do Patch Tuesday de julho de 2026 um novo proof-of-concept chamado LegacyHive,...
XRING: Falha sem patch em XQUIC da Alibaba derruba servidores HTTP/3 com 260 bytes
Uma falha de uma única linha na XQUIC, biblioteca QUIC e HTTP/3 mantida pela Alibaba, permite que qualquer cliente remoto...
CISA coloca 4 CVEs críticos no KEV: ColdFusion, Langflow e dois plugins Joomla sob exploração ativa
A CISA adicionou quatro vulnerabilidades críticas ao catálogo KEV (Known Exploited Vulnerabilities) nesta terça-feira (8) e deu prazo apertado —...
Nissan confirma vazamento de dados de funcionários após zero-day CVE-2026-35273 no Oracle PeopleSoft
A Nissan confirmou vazamento de dados sensíveis de funcionários atuais e ex-empregados nos Estados Unidos, Canadá, México e Brasil após...
