A Broadcom apresentou o VMware HyperArmor, um produto de segurança para o hipervisor ESX que permite às equipas de TI ganhar tempo face ao número crescente de correções. A novidade…
Categoria: Vulnerabilidades & CVEs
Vulnerabilidades críticas, CVEs e patches de segurança
Frigoríficos a 50 °C a meio da noite: o que se sabe do ataque que esvaziou supermercados
Na noite de domingo, 11 de outubro, para segunda-feira, 12 de outubro de 2026, um ciberataque atingiu os sistemas de controlo da refrigeração de centenas de supermercados em França. Os…
O seu Windows 11 23H2 empresarial fica sem patches em 30 dias: já tem um plano?
A Microsoft voltou a lembrar as organizações de que as edições empresariais e educativas do Windows 11 23H2 estão perto do fim. Os sistemas com Windows 11 23H2 nas edições…
51 agentes de IA e 61 segundos: o que isto tem a ver com o seu WordPress
Uma investigação divulgada a 6 de outubro pela unidade de investigação de ameaças da SOCRadar (STRU) expôs ao detalhe o funcionamento interno de um corretor de acessos iniciais (initial access…
Atualizou o NetScaler há duas semanas? A Citrix diz que ainda não chega
A Citrix publicou um novo boletim de segurança crítico para os equipamentos NetScaler ADC e NetScaler Gateway, apenas dias depois de duas vagas de vulnerabilidades já exploradas em ataques reais.…
A sua biblioteca open source vai começar a receber relatórios de falhas escritos por IA
A Anthropic anunciou a 8 de outubro de 2026 um serviço gratuito de análise de vulnerabilidades para projetos de código aberto, o OSS Scanner, integrado numa iniciativa mais ampla de…
Jira e Confluence sob ataque: a falha 9.3 que lê ficheiros sem palavra-passe
Bastaram poucas horas entre a publicação de uma análise técnica detalhada e o aparecimento das primeiras tentativas de exploração. A vulnerabilidade crítica CVE-2026-21589, divulgada pela Atlassian a 5 de outubro…
129 mil falhas em três meses: a Anthropic acaba de soltar travões ao Claude
A Anthropic anunciou a 6 de outubro de 2026 uma reorganização do acesso aos seus modelos de inteligência artificial mais capazes em matéria de cibersegurança, apresentando números que ajudam a…
CVSS 10.0 na SonicWall: o seu gateway VPN pode trabalhar para o atacante
A SonicWall publicou a 6 de outubro de 2026 o aviso de segurança SNWLID-2026-0017, que corrige quatro vulnerabilidades nas appliances de acesso remoto SMA1000. A mais grave, CVE-2026-102255, é uma…
O seu Jira ou Confluence está exposto? Falha 9.3 atinge 8 produtos Atlassian
A Atlassian publicou um aviso de segurança crítico para a CVE-2026-21589, uma vulnerabilidade de acesso arbitrário a ficheiros que permite a um atacante sem qualquer autenticação ler conteúdos dentro do…