Uma prova de conceito publicada no GitHub a 19 de setembro de 2026 demonstra que não é preciso desligar o Microsoft Defender para o tornar progressivamente cego: basta impedi-lo de…
Categoria: Vulnerabilidades & CVEs
Vulnerabilidades críticas, CVEs e patches de segurança
A IA encontrou a falha. Em 24 horas já havia quem a explorasse
Uma vulnerabilidade crítica no Rejetto HFS, um popular servidor de ficheiros web de código aberto, passou de investigação publicada a exploração real em menos de 24 horas. A falha, identificada…
Warlock ataca água e telecomunicações: o seu SharePoint está mesmo atualizado?
Um grupo de cibercrime associado à China continua a usar falhas do Microsoft SharePoint para instalar o ransomware Warlock em organizações de países de língua portuguesa e espanhola — incluindo…
Apareceu um patch misterioso no seu Exchange? A Microsoft já explicou porquê
A Microsoft publicou uma segunda versão das atualizações de segurança de setembro para o Exchange Server, com um único objetivo: corrigir a vulnerabilidade de elevação de privilégios CVE-2026-96940, que permite…
O seu FortiMail está exposto? Há um zero-day explorado e ainda sem correção
A Fortinet confirmou que uma vulnerabilidade crítica no FortiMail, a sua appliance de segurança de correio eletrónico, está a ser explorada em ataques reais — e, no momento da divulgação,…
Zero Trust aguenta ataques com IA? O criador do modelo responde — e aponta falhas
Quinze anos depois de ter cunhado o conceito de Zero Trust, John Kindervag volta a colocar-se no centro do debate com uma tese incómoda para o mercado: os ataques assistidos…
Exploraram o seu NetScaler três semanas antes de existir correção — e ficaram lá
Duas vulnerabilidades críticas em appliances Citrix NetScaler ADC e NetScaler Gateway foram exploradas como zero-day durante semanas antes de existir correção, num conjunto de intrusões que a Mandiant e o…
Microsoft trava scripts no login do Entra ID em outubro: as suas extensões sobrevivem?
A Microsoft vai começar a impor, a partir de meados de outubro de 2026, uma Content Security Policy (CSP) mais restritiva nas páginas de autenticação do Microsoft Entra ID, passando…
Basta abrir um ficheiro: a falha que a Apple corrigiu à pressa no seu iPhone
A Apple lançou a 28 de setembro de 2026 um conjunto de atualizações de emergência para versões mais antigas dos seus sistemas operativos, com o objetivo de corrigir uma vulnerabilidade…
Pediram-lhe para desligar o servidor: o que a Kiteworks só admitiu depois
Foi um dos pedidos mais invulgares dos últimos anos no mercado empresarial de transferência segura de ficheiros: a norte-americana Kiteworks, antiga Accellion, contactou diretamente os seus clientes em todo o…