Cibercriminosos exploram falha no WAF SiteGuard
A EG Secure Solutions confirmou exploração da CVE-2026-106931 no SiteGuard Server Edition, firewall de aplicação instalado…
Patches e Correções
Grupo ligado à China explorou zero day no BeyondTrust
O grupo de espionagem ARMORY CASTLE, suspeito de atuar a serviço da China, explorou como zero…
Falha remota sem autenticação atinge o NGINX
Uma falha explorável remotamente e sem autenticação no NGINX está presente em toda versão desde a…
Falha no Windows SmartScreen permite ataques de elevação de privilégio
A Microsoft divulgou em 13 de outubro uma falha no Windows SmartScreen que permite a um…
Três zero days no Ivanti Connect Secure levam a controle total
Um atacante encadeou três falhas zero day no Ivanti Connect Secure para executar comandos como root…
Microsoft testa novo mapa de risco com 1118 CVEs corrigidos
A Microsoft corrigiu 1118 vulnerabilidades no Patch Tuesday de outubro e estreou, junto com os boletins,…
Falha no GlobalProtect deixa ransomware entrar sem credencial
Os grupos de ransomware Qilin e Settra estão explorando a CVE-2026-0257 para entrar em redes corporativas…
Cibercriminosos atacam câmeras Hikvision para executar código
A GreyNoise registrou tentativas de exploração da CVE-2021-36260 em câmeras e gravadores da Hikvision entre 21…
Falha crítica no SonicWall SMA1000 permite acesso sem autenticação
A SonicWall corrigiu a CVE-2026-102255, falha que recebeu a nota máxima na escala CVSS e permite…
Falha no Apache Struts executa código em mapeador antigo
O Apache Struts corrigiu quatro vulnerabilidades, e uma delas permite execução remota de código sem autenticação.…