PaperCut confirma exploração ativa de falha em todos os produtos e libera correção de emergência. Organizações devem restringir acesso de rede e atualizar imediatamente para mitigar riscos de comprometimento.
Vercel corrige falhas críticas no Next.js que permitem execução remota de código sem autenticação. Vulnerabilidades em AVIF e travessia de caminho afetam servidores Windows e aplicações web.
TP-Link corrige falha crítica em dispositivos Kasa que permite manipulação de comandos locais. Vulnerabilidade CVE-2026-76784 afeta múltiplos produtos de automação residencial e exige atualização de firmware.
GitLab corrige falha de alta severidade em agente de IA que permite execução de comandos em pipelines de CI. Vulnerabilidade CVE-2026-18252 afeta versões Enterprise Edition e exige atualização imediata.
A PaperCut confirma exploração ativa de falha zero-day em todas as versões de seus produtos de gerenciamento de impressão, permitindo acesso não autorizado e execução remota de código. Organizações devem aplicar patches e isolar servidores imediatamente.
Operador suspeito explora falhas no ownCloud e WordPress para roubar dados nucleares e navais. Conheça os CVEs, IOCs e medidas de proteção.
TeamViewer corrige falha crítica que permite execução remota de código via transferência de arquivo. Entenda o escopo, versões afetadas e medidas de mitigação.
Relatório da AWS detalha como credenciais roubadas podem levar a ataques em larga escala, mapeando cinco fases de intrusão e recomendando correlação de sinais para detecção eficaz.
RAT Spark explora driver vulnerável da OPSWAT para desativar ferramentas de segurança na Camboja, exigindo atualização de drivers e monitoração de endpoint.
Grupo ShinyHunters publica dados de 12,9 milhões de contas da Carhartt, expondo informações sensíveis e aumentando riscos de fraude para clientes.
Ransomware Aurora usa assistente de IA para planejar ataques contra mais de 20 organizações, exigindo novas medidas de proteção para Active Directory e virtualização.
Dois homens são acusados na Austrália por ataques de cadeia de suprimentos que comprometeram ferramentas de segurança como Trivy, Checkmarx e LiteLLM, exigindo novas medidas de verificação de integridade.
Nutex Health confirma incidente de segurança com exfiltração de dados. Investigação em andamento, impacto financeiro ainda não determinado.
Nova falha Log4j2 #4255 permite bypass de desserialização e RCE em implantações específicas. Afeta FilteredObjectInputStream e MarshalledObject.
ATF confirma comprometimento de sistema após alegações do grupo de ransomware Qilin, destacando riscos de segurança para agências governamentais e infraestruturas críticas.