A Fortinet divulgou uma vulnerabilidade crítica de bypass de autenticação na interface gráfica do FortiSandbox que poderia permitir a atacantes remotos acessar funções protegidas sem credenciais válidas. Rastreada como CVE-2026-107656, a falha tem pontuação CVSSv3 reportada de 9,…
A Adobe publicou dez novos avisos de segurança para informar clientes sobre cerca de 140 vulnerabilidades encontradas e corrigidas em seus produtos. As falhas afetam aplicações como Commerce, Photoshop, ColdFusion, Substance 3D, Dimension, FrameMaker e Bridge, conforme os avisos …
A Ivanti pediu a clientes nesta terça-feira que corrijam imediatamente uma vulnerabilidade zero-day explorada ativamente no gateway de acesso remoto Ivanti Connect Secure (ICS). Rastreada como CVE-2026-104935, a falha de bypass de autenticação de alta gravidade afeta as versões 2…
Os grupos de ransomware Qilin e Settra estão explorando a CVE-2026-0257 para entrar em redes corporativas pelo GlobalProtect da Palo Alto Networks. A falha dispensa credencial válida e dá ao invasor um acesso de VPN que o ambiente trata como legítimo. O problema está em como o pr…
O dono da empresa de recuperação de ransomware MonsterCloud foi acusado de fraudar vítimas ao pagar secretamente aos atacantes por chaves de descriptografia enquanto afirmava usar tecnologia própria para recuperar os dados, segundo o BleepingComputer. Zohar Pinhasi, 50 anos, tamb…
A GreyNoise registrou tentativas de exploração da CVE-2021-36260 em câmeras e gravadores da Hikvision entre 21 de setembro e 1º de outubro. A falha tem nota 9.8 na escala CVSS e executa comandos no equipamento sem nenhuma credencial. O problema é uma injeção de comando no servido…
A inteligência artificial não reduziu o mercado de bug bounty no Brasil. Ampliou. É o que aponta levantamento da BugHunt, plataforma que acompanha mais de 27 mil hackers, segundo comunicado da empresa. Entre setembro de 2025 e setembro de 2026, o número de pesquisadores ativos, q…
A SonicWall corrigiu a CVE-2026-102255, falha que recebeu a nota máxima na escala CVSS e permite que um invasor sem nenhuma credencial alcance funcionalidades internas do equipamento e execute operações não autorizadas. O problema é um SSRF, sigla para falsificação de requisição …
A SonicWall publicou hotfixes para corrigir uma falha de falsificação de requisição do lado do servidor (SSRF) de gravidade máxima em appliances da série SMA1000. Registrada como CVE-2026-102255, a vulnerabilidade foi encontrada na interface Appliance WorkPlace dos modelos SMA100…
A Atlassian corrigiu a CVE-2026-21589, falha com nota 9.3 na escala CVSS que permite a um invasor sem nenhuma credencial ler arquivos em oito de seus produtos. A divulgação é de 5 de outubro. São afetados o Bitbucket, o Confluence, o Jira Software, o Jira Service Management, o Ba…
O número de vulnerabilidades em aplicações web cresce a cada trimestre, e boa parte desse aumento acompanha a adoção da inteligência artificial na esteira de desenvolvimento. O problema não está na IA. Integrar inteligência artificial ao desenvolvimento é um avanço real, que aume…
A Microsoft corrigiu a CVE-2026-96940, falha com nota 8.8 na escala CVSS no Exchange Server, o servidor de e-mail corporativo da empresa. Ela permite que um usuário autenticado acesse a caixa de correio de outras pessoas da mesma organização, sem precisar de privilégio administra…
Neste encontro do CISO Advisor, Cláudia Bonnard de Carvalho, advogada especialista em crimes cibernéticos, e Eder de Abreu, head de cibersegurança da Deloitte no Brasil, explicam os problemas para empresas que decidem pagar o resgate a cibercriminosos em incidentes com ransomware…
Numa conversa de 45 minutos, Pedro Nuno, CISO do BMG, e Cláudio Bannwart, country manager da Check Point, examinam e discutem com os editores do CISO Advisor o incidente que no dia 6 de setembro de 2020 praticamente parou o BancoEstado, único banco chileno controlado pelo estado …
Nesta entrevista, o diretor de soluções da NTT, Augusto Panachão, aborda o envelhecimento ou obsolescência das redes locais nas empresas que migram suas cargas de trabalho para a nuvem. O tema foi objeto de uma extensa pesquisa feita pela NTT com clientes no mundo inteiro. Leia a…
A infraestrutura legada costuma ser um desafio para os profissionais de segurança. Ao mesmo tempo, proteger a infraestrutura legada deve ser uma parte essencial de toda estratégia de segurança. Esse desafio vem sendo vencido pela estratégia de zero trust, que está ganhando força …
A Dell corrigiu seis vulnerabilidades nos Container Storage Modules, o conjunto que integra seus sistemas de armazenamento a clusters Kubernetes. Duas delas receberam nota 10.0 na escala CVSS, o máximo possível. A CVE-2026-63688, com 10.0, é a ausência de autenticação no servidor…
O Ministério da Saúde apresentou aos gestores estaduais o Plano de Preparação e Resposta a Emergências em Saúde Pública Associadas […] O post El Niño testa a capacidade do SUS de manter o cuidado funcionando apareceu primeiro em ABIMED.
A WatchGuard corrigiu três falhas nos seus pontos de acesso, duas delas críticas, que permitem executar comandos no sistema operacional do equipamento. As versões de firmware 1.0 até 3.4.7 são afetadas, e o conserto está na 3.4.8. A mais grave é a CVE-2026-86102, com nota 9.3 na …
Incidentes reais como o ataque a sistemas de saneamento dos Estados Unidos em 2023 estão sendo usados como cenário de treinamento de defesa no Brasil. Durante o Exercício Guardião Cibernético 8.0 (EGC), o maior exercício nacional de defesa cibernética, coordenado pelo Comando de …
