VMware ESX: CVE-2026-41709 permite operações administrativas sem registro
A CVE-2026-41709 afeta o registro de operações administrativas no VMware ESX. Veja versões corrigidas, impacto na auditoria e recomendações de atualização.
Siemens Software Center: exploração ativa da CVE-2026-110936 exige atualização imediata
A Siemens confirmou exploração ativa da CVE-2026-110936 no Software Center. Veja a versão afetada, os indicadores e as medidas para atualizar e investigar estações.
Cisco Secure Firewall: CVE-2026-76418 pode derrubar o SSL VPN
A CVE-2026-76418 permite que um atacante remoto não autenticado provoque o recarregamento de firewalls Cisco ASA e FTD com SSL VPN e autenticação secundária configuradas.
Ivanti Connect Secure: CISA adiciona duas falhas à cadeia explorada
A CISA adicionou as CVE-2026-111357 e CVE-2026-118527 ao KEV. A Ivanti confirmou que elas podem ser encadeadas com a CVE-2026-104935 em ataques contra o Connect Secure.
EPICS Base: CISA alerta para quatro vulnerabilidades críticas em sistemas de controle
A CISA alerta para quatro vulnerabilidades no EPICS Base 7.0.10 e anteriores, incluindo uma falha crítica com CVSS 9,8 e potencial execução remota de código. Atualize para 7.0.11.
Mitsubishi Electric GENESIS: CISA alerta para falhas críticas em sistemas industriais
A CISA alerta para falhas de execução de código, bypass de autenticação e operações arbitrárias em produtos Mitsubishi Electric e ICONICS GENESIS. Veja versões afetadas, correções e mitigações.
Siemens Mendix: falha crítica no SAML permite contornar autenticação
A CVE-2026-89209 permite replay de asserções SAML válidas em fluxos iniciados pelo IdP. Atualize o módulo Mendix SAML ou desabilite temporariamente o SSO iniciado pelo IdP.
Plex2Shell: Plex confirma ataques ativos contra servidores expostos
A Plex confirmou exploração ativa de quatro vulnerabilidades encadeadas no Plex Media Server. Atualize para a versão 1.43.3.10861 ou posterior e investigue sinais de comprometimento.
Hitachi Energy CoreTec: CISA alerta para duas falhas em sistemas de energia
A CISA alerta para as CVE-2026-13162 e CVE-2026-43284 no produto industrial Hitachi Energy CoreTec. Atualize para o CoreTec5 5.0.0 e proteja a rede OT.
Fragnesia: CISA alerta para falha explorada no Linux Kernel que pode levar a root
A CVE-2026-46300, conhecida como Fragnesia, foi adicionada ao KEV da CISA. A falha local no Linux Kernel pode permitir sobrescrever arquivos protegidos e obter privilégios de root.