GitLab corrige falha de alta severidade em agente de IA que permite execução de comandos em pipelines de CI. Vulnerabilidade CVE-2026-18252 afeta versões Enterprise Edition e exige atualização imediata.
A PaperCut confirma exploração ativa de falha zero-day em todas as versões de seus produtos de gerenciamento de impressão, permitindo acesso não autorizado e execução remota de código. Organizações devem aplicar patches e isolar servidores imediatamente.
Operador suspeito explora falhas no ownCloud e WordPress para roubar dados nucleares e navais. Conheça os CVEs, IOCs e medidas de proteção.
TeamViewer corrige falha crítica que permite execução remota de código via transferência de arquivo. Entenda o escopo, versões afetadas e medidas de mitigação.
Relatório da AWS detalha como credenciais roubadas podem levar a ataques em larga escala, mapeando cinco fases de intrusão e recomendando correlação de sinais para detecção eficaz.
RAT Spark explora driver vulnerável da OPSWAT para desativar ferramentas de segurança na Camboja, exigindo atualização de drivers e monitoração de endpoint.
Grupo ShinyHunters publica dados de 12,9 milhões de contas da Carhartt, expondo informações sensíveis e aumentando riscos de fraude para clientes.
Dois homens são acusados na Austrália por ataques de cadeia de suprimentos que comprometeram ferramentas de segurança como Trivy, Checkmarx e LiteLLM, exigindo novas medidas de verificação de integridade.
Ransomware Aurora usa assistente de IA para planejar ataques contra mais de 20 organizações, exigindo novas medidas de proteção para Active Directory e virtualização.
Nutex Health confirma incidente de segurança com exfiltração de dados. Investigação em andamento, impacto financeiro ainda não determinado.
Nova falha Log4j2 #4255 permite bypass de desserialização e RCE em implantações específicas. Afeta FilteredObjectInputStream e MarshalledObject.
ATF confirma comprometimento de sistema após alegações do grupo de ransomware Qilin, destacando riscos de segurança para agências governamentais e infraestruturas críticas.
Pesquisadores da Universidade de Toronto revelam o GPUThor, um ataque Rowhammer que burla ECC em GPUs NVIDIA RTX A6000, permitindo acesso root e comprometendo a segurança de hardware.
WatchGuard divulga duas falhas críticas no agente Windows que permitem execução de código com privilégios elevados. CVEs 2026-57910 e 2026-57909 exigem atualização imediata para versão 1.25.13.0000.
Adobe corrige três vulnerabilidades críticas no Campaign Classic que permitem execução de código. Falhas de injeção de comando e SSRF exigem atualização imediata para build 9401.