Uma falha crítica nos controladores Cisco Catalyst SD-WAN, corrigida em fevereiro, foi usada para instalar um malware feito por medida que recolhe material criptográfico das ligações entre as sedes e…
Categoria: Vulnerabilidades & CVEs
Vulnerabilidades críticas, CVEs e patches de segurança
Falha Linux de maio volta a atacar: o seu firewall pode já ter um dono root
A agência norte-americana de cibersegurança (CISA) incluiu a vulnerabilidade Fragnesia (CVE-2026-46300), uma falha de escalada de privilégios no kernel Linux, no seu catálogo de vulnerabilidades exploradas ativamente. O motivo é…
A IA da Google que encontra, explora e corrige falhas: quem pode usá-la e porquê?
A Google apresentou o Gemini 4 Carbon, um novo modelo de inteligência artificial (IA) de fronteira. Segundo a empresa, supera os concorrentes nos testes de deteção, validação por exploração e…
O painel de gestão do seu firewall pode ser a porta de entrada. Já o escondeu?
Os equipamentos que protegem a periferia das redes empresariais (firewalls, gateways VPN, controladores de entrega de aplicações e as consolas que os gerem) continuam a ser o alvo preferido dos…
O seu Oracle EBS já tem o patch de outubro? Os atacantes começaram a testar a falha
Passou apenas uma semana desde que a Oracle corrigiu uma vulnerabilidade crítica no Oracle E-Business Suite (EBS) e já há sinais de interesse por parte de atacantes. A empresa de…
O seu iPhone antigo estava exposto a um ataque real. A Apple só agora o protegeu
A Apple publicou a 26 de outubro de 2026 uma das maiores rondas de correções de segurança do ano. As versões 27.2 do iOS, do iPadOS e do macOS Golden…
PHP2Shell: falhas críticas no seu site expõem uma fundação com um só funcionário fixo
Uma série de vulnerabilidades críticas no núcleo do PHP, batizadas de PHP2Shell, deu origem a uma corrida mundial às atualizações e voltou a mostrar como uma tecnologia de que depende…
Já atualizou o PHP? Há uma nova falha que o patch de emergência não corrige
Dois dias depois de ter lançado atualizações de emergência para as falhas críticas conhecidas como PHP2Shell, a equipa de segurança do PHP publicou um novo alerta. Desta vez, o problema…
PHP2Shell desligou 32 serviços do Governo britânico. O seu servidor PHP está seguro?
O Governo do Reino Unido retirou do ar dezenas de serviços públicos por precaução. A causa é o PHP2Shell, um par de vulnerabilidades críticas no próprio motor do PHP, a…
O seu site corre em PHP? A falha que obrigou os Países Baixos a desligar o Estado
Os Países Baixos passaram a manhã de 21 de outubro com parte dos serviços digitais do Estado desligados. A identidade digital DigiD, o portal do cidadão MijnOverheid, o site da…