Ataques, vazamentos, vulnerabilidades e defesas: a cobertura de segurança digital para proteger você, sua empresa e seus dados.
CVE-2026-94127 permite executar código sem login no BIG-IP APM configurado como servidor OAuth; F5 publicou correções em 22/9 e CISA cobrou ação.
Leia a matéria
A CVE-2026-85102, na VPN, é explorada desde 12/09 contra clientes Spark; a CVE-2026-93616, na gerência, foi usada como…
A CVE-2026-84869 permite transferir e executar arquivos numa sessão remota sem autorização. A CISA confirmou exploração em 11/09.
A CVE-2026-85706, corrigida em 10/09, expõe arquivos e credenciais de instâncias GitLab próprias. Exploração começou um dia depois.
Volexity e Proofpoint viram ao menos quatro grupos usarem a mesma cadeia de falhas do Chrome (V8) e…
O Talos ligou a três grupos a exploração da CVE-2026-20079 e da CVE-2026-20316 no console de firewalls da…
A PaperCut confirmou ataques com a CVE-2026-81578 e a CVE-2026-82078, exploradas desde 26/08. As versões 26.0.5, 25.0.13 e…
A CVE-2026-59310, corrigida pela Broadcom em 29/07, é explorada desde 3/08 em 47 países; o acesso via reverse_ssh…
CVE-2026-72898, injeção de SQL no reset de senha, foi explorada em agosto no Metabase Cloud e em instâncias…
Em 4/8, atacantes publicaram versões maliciosas de bibliotecas Node.js com downloads somados na casa dos bilhões; o malware…
CVE-2026-25089 e CVE-2026-39808 permitem injetar comandos sem login no FortiSandbox; CISA cobrou correção até 19/7 e The Register…
