Tag: Cybersecurity
Alerta Crítico: Zero-Days em Citrix NetScaler sob Exploração Ativa (CVE-2026-88771 e CVE-2026-88772)
Em 27 de setembro de 2026 a Citrix publicou o boletim CTX697096, com oito vulnerabilidades em NetScaler ADC e NetScaler…
Apple corrrige vulnerabilidade crítica Zero-Day ativamente explorada em ataques (CVE-2026-86950)
A Apple publicou atualizações de segurança para corrigir a CVE-2026-86950 [1], uma vulnerabilidade no CoreGraphics que pode permitir a execução…
Alerta: vulnerabilidade crítica no Cisco ISE sob exploração remota ativa (CVE-2026-76460)
A Cisco publicou em 16 de setembro de 2026 uma atualização de segurança emergencial para a CVE-2026-76460, vulnerabilidade crítica de…
Atualização sobre a exploração ativa da cadeia MikroTik RouterOS
Novos dados de exposição publicados após nosso alerta de 10 de setembro de 2026 ampliam a dimensão do problema envolvendo…
Alerta: MikroTik RouterOS entra no KEV da CISA com exploração ativa da cadeia MikroTrick
Resumo executivo O CERT Polska confirmou exploração ativa de vulnerabilidades críticas no MikroTik RouterOS, concatenadas em uma cadeia de ataque…
Alerta: Vulnerabilidade antiga da Fortinet entra no KEV da CISA com exploração ativa
O CVE-2025-25249, uma falha de heap-based buffer overflow no daemon cw_acd (CAPWAP) de produtos Fortinet (FortiOS, FortiSwitchManager e FortiSASE), foi…
Alerta: Exploit Zero-Day explora CVE-2026-69414 no Windows e permite elevação de privilégios
Ontem, dia 08/09/2026, um perfil no Github, MSNightmare [1] divulgou um novo exploit da já explorada CVE-2026-69414 do Microsoft Windows.…
Alerta: Grupo malicioso “Breeze Comet” tem como alvos sistemas brasileiros de finanças
Um grupo cibercriminoso vêm, nos últimos tempos, se infiltrando em sistemas financeiros brasileiros com fins de abuso de infraestrutura de…
Alerta crítico: Exploração remota em Cisco Nexus 9000 Silicon One (CVE-2026-20212)
A Cisco divulgou uma vulnerabilidade crítica em switches Nexus 9000 equipados com ASIC Silicon One. A falha permite que um…
Alerta: Organizações governamentais asiáticas têm sido vítimas de grupos chineses de espionagem
Uma operação de ciberespionagem de iniciativa chinesa tem tido como alvo organizações governamentais da região asiática central com uma coleção…
Outros posts:
Múltiplas vulnerabilidades críticas no Juniper Junos OS e no Junos OS Evolved
Dois boletins publicados ontem somam 22 CVEs, com impactos que vão de negação de serviço a execução de comandos como…
Alerta: falha explorada no Windows Shell permite contornar o Mark of the Web
No dia 13 de outubro de 2026, durante o Patch Tuesday, a Microsoft divulgou uma série de correções para o…
dnsmasq com DNSSEC: por que usar e como configurar corretamente
Neste início dessa semana, alguns equipamentos que utilizam o dnsmasq com DNSSEC pararam de resolver nomes, por causa da troca…
Troca da chave da raiz do DNS: por que o dnsmasq com DNSSEC parou de resolver nomes em 11/10/2026
Esta publicação não trata de uma vulnerabilidade nem de um ataque, embora o sintoma tenha levado muita gente a suspeitar…
Análise de malware CDF.BAT – [D]iário Threat Watch #002
Coletamos e analisamos os malwares apresentados no [D]iário Threat Watch #002. Para iniciar, realizamos uma análise aprofundada do arquivo denominado…
FakeGit retorna com 17.610 repositórios maliciosos no GitHub para distribuir SmartLoader e StealC
Uma nova onda da campanha FakeGit utiliza 17.610 repositórios maliciosos no GitHub para distribuir o SmartLoader, malware empregado como estágio…