Samba corrige duas falhas críticas de execução remota de código: atualize agora
As CVEs-2026-4408 e CVE-2026-4480 receberam CVSS 10,0 e podem permitir execução remota de código sem autenticação em configurações específicas do Samba.
Ivanti Connect Secure: CISA alerta para falha explorada que permite executar comandos
A CVE-2026-104935 permite bypass de autenticação e execução remota de comandos no Ivanti Connect Secure. A falha está sendo explorada; veja correções e recuperação.
CISA alerta para zero-days explorados no Citrix NetScaler: atualize agora
Vulnerabilidades zero-day no Citrix NetScaler ADC e Gateway permitem execução remota de código e estão sendo exploradas. Veja versões corrigidas e como investigar comprometimento.
Falha crítica da Atlassian permite acesso arbitrário a arquivos: atualize o Data Center
A CVE-2026-21589 afeta vários produtos Atlassian Data Center e pode permitir acesso não autenticado a arquivos específicos. Veja versões corrigidas e mitigações.
CISA confirma exploração de falha em produtos Fortinet: veja como corrigir
A CVE-2025-61624 está no catálogo KEV da CISA e afeta FortiOS, FortiProxy, FortiPAM e FortiSwitchManager. Veja versões afetadas, correções e medidas de investigação.
CISA alerta para falha crítica explorada no BeyondTrust Remote Support
A CVE-2026-102764 permite bypass de autenticação no BeyondTrust Remote Support e está sendo explorada ativamente. Veja versões afetadas, patch e resposta a possível comprometimento.
Oracle corrige falha crítica no OpenSSL do Database: entenda a CVE-2026-75803
A CVE-2026-75803 recebeu CVSS 9,8 e aparece no Critical Patch Update da Oracle como explorável remotamente sem autenticação em produtos Oracle Database afetados.
Vulnerabilidade crítica no GitLab permite execução remota de código: atualize agora
A CVE-2026-97229 recebeu CVSS 10,0 e pode permitir execução remota de código sem autenticação em instâncias GitLab CE/EE afetadas.
Falha crítica no PHP permite execução remota de código sem autenticação: atualize agora
Duas falhas críticas no PHP, CVE-2026-109618 e CVE-2026-109619, permitem execução remota de código sem autenticação. Veja as versões corrigidas e as medidas urgentes.
Tendências atuais de segurança digital em 2026: IA, identidade, vulnerabilidades e ransomware
Uma análise prática das tendências atuais de segurança digital, com foco em IA, identidade, vulnerabilidades, ransomware e resiliência.