A vulnerabilidade CVE-2026-45659 no SharePoint Server está sendo explorada ativamente, conforme alerta da CISA em 2026. No Brasil, empresas que utilizam SharePoint para colaboração interna estão em risco, especialmente n
Continuar lendo
A CVE-2026-34346, uma vulnerabilidade no Windows Ancillary Function Driver para WinSock, permite que atacantes autorizados divulguem informações localmente. Em 2026, essa falha afeta sistemas operacionais Windows em ambi
Continuar lendo
A CVE-2026-47302 é uma vulnerabilidade crítica no framework .NET, afetando versões 8, 9 e 10. Segundo o Microsoft Security Advisory, a falha está no processamento de XML, amplamente usado em aplicações .NET. No Brasil, o
Continuar lendo
A falha CVE-2022-4543, conhecida como 'EntryBleed', comprometeu o Linux Kernel Page Table Isolation (KPTI) em 2025, permitindo que atacantes locais vazem a base KASLR em sistemas Intel. No Brasil, a ampla adoção de siste
Continuar lendo
A vulnerabilidade CVE-2008-4128 foi adicionada ao Catálogo de Vulnerabilidades Conhecidas Exploited (KEV) da CISA em 2026 devido à exploração ativa. Este alerta destaca um risco significativo para infraestruturas crítica
Continuar lendo
A CISA adicionou quatro falhas críticas ao Known Exploited Vulnerabilities (KEV) em 2026, afetando Adobe ColdFusion, Joomla e Langflow. Três dessas vulnerabilidades têm uma pontuação CVSS de 10.0, destacando a necessidad
Continuar lendo