AltaFalha zero-day no Outlook (CVE-2026-124194) é explorada para roubar hash NTLM sem precisar de clique; CISA inclui no catálogo KEV
14/11/2026 · 5 min
Categoria
Vulnerabilidades & CVEs
Falhas críticas, exploits em circulação e prazos de correção que afetam sistemas usados por PMEs.
Alta
AltaFalha crítica no Collabora Online usado pelo Nextcloud (CVE-2026-110447) é explorada para instalar backdoor; atualize agora
27/10/2026 · 5 min
CríticaFalha crítica no Arista VeloCloud Orchestrator (CVE-2026-114625, CVSS 9,9) é explorada ativamente; atualize agora
26/10/2026 · 5 min
AltaNode.js corrige falha de alta severidade no decodificador Brotli (CVE-2026-111497) que pode permitir execução de código; atualize agora
24/10/2026 · 5 min
CríticaFalha crítica no PHP (CVE-2026-109618 e CVE-2026-109619) afeta praticamente todo site na linguagem; atualize agora
22/10/2026 · 5 min
CríticaFalha crítica no Plex Media Server ("Plex2Shell") é explorada em massa; CISA inclui no catálogo KEV
21/10/2026 · 5 min
CríticaFalha crítica no BeyondTrust Remote Support (CVE-2026-102764, CVSS 9,3) é explorada há meses por grupo ligado à China
21/10/2026 · 5 min
CríticaFalha crítica no Atlassian Data Center (CVE-2026-21589, CVSS 9,3) expõe arquivos sem autenticação em oito produtos; CISA confirma exploração ativa
17/10/2026 · 5 min
AltaFalha no PAN-OS da Palo Alto Networks (CVE-2026-0322, CVSS 8,6) permite execução de código como root; CISA exige correção até hoje
17/10/2026 · 5 min
CríticaFalha crítica no Fortinet FortiSandbox (CVE-2026-107656, CVSS 9,6) permite acesso sem autenticação; atualize agora
16/10/2026 · 4 min
CríticaFalha crítica no Cisco Secure Email Gateway (CVE-2026-76519) é explorada ativamente; CISA inclui no catálogo KEV
15/10/2026 · 5 min
AltaPatch Tuesday de outubro bate recorde com 1.407 correções no Windows; falha já explorada permite contornar alerta de arquivo baixado da internet
14/10/2026 · 5 min
AltaZero-day no Ivanti Connect Secure (CVE-2026-104935) é explorado antes da correção; CISA inclui falha no catálogo KEV
14/10/2026 · 5 min
AltaFalha antiga no Strapi (CVE-2023-22894) entra no catálogo KEV da CISA após exploração ativa; correção até 11/10
10/10/2026 · 4 min
CríticaIBM corrige 26 falhas no Langflow OSS, duas críticas de execução remota de código sem autenticação
07/10/2026 · 4 min
AltaNova falha no Citrix NetScaler (CVE-2026-88779) derruba VPNs corporativas; CISA exige correção até 7/10
06/10/2026 · 4 min
CríticaGoogle corrige falha crítica no Chrome (CVE-2026-103628); atualize o navegador agora
05/10/2026 · 4 min
CríticaFalha crítica no GitLab AI Gateway (CVE-2026-90970) permite execução de comandos; atualize agora
03/10/2026 · 4 min
CríticaFalhas críticas no Zammad são exploradas em conjunto para dar acesso root; CISA inclui no catálogo KEV
03/10/2026 · 5 min
CríticaFalha crítica no Fortinet FortiMail (CVE-2026-104286) é explorada ativamente; atualize agora
02/10/2026 · 5 min
AltaFalha no iPhone usada em ataque sofisticado contra alvos específicos; atualize para iOS 26.7.1
01/10/2026 · 4 min
CríticaFalha crítica no Cisco Catalyst SD-WAN Manager é explorada ativamente; CISA inclui no catálogo KEV
01/10/2026 · 5 min
CríticaFalha crítica no núcleo do WordPress (CVE-2026-87902) já é explorada em massa; corrija agora
30/09/2026 · 6 min
CríticaFalha crítica no Citrix NetScaler é explorada ativamente; CISA exige correção imediata
29/09/2026 · 5 min
Publicidade
Seu anúncio aqui